Lockbit3 fidye yazılım grubu qbcqatar.com.qa kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Katar
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ağustos 2023

LockBit3 grubu Qatar Building Company verilerini ele geçirdi iddiasında bulundu

LockBit3 fidye yazılımı grubu, Qatar Building Company (QBC) kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grup, söz konusu sızıntı iddiasıyla birlikte kurumun verilerini kamuya açık hale getirmek üzere bir geri sayım süreci başlattığını duyurdu.

Saldırı iddiası ve sürecin detayları

14 Ağustos 2023 tarihinde LockBit grubunun sızıntı sitesinde qbcqatar.com.qa alan adının listelenmesiyle birlikte, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirildiği öne sürüldü. Grup, kurumun verilerini yayımlamakla tehdit ederek bir geri sayım süreci başlattığını ilan etti. LockBit, 2019 yılından beri faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024'te uluslararası operasyonlar sonucunda altyapısının kesintiye uğratılmasına rağmen yeniden faaliyete geçtiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılmasıyla şantaj yapmayı hedefleyen çifte gasp yöntemini kullanırlar. Bu yöntem, verilerin yayımlanması tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlar. Bu tür sızıntı iddiaları, kurumlar için operasyonel ve hukuki sonuçlar doğurabilecek ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, saldırı sonucunda kurumun hassas bilgilerinin tehlikeye atıldığı öne sürülmektedir. İlanda sızdırıldığı belirtilen veri türleri şunlardır:

• Pasaport verileri
• Finansal veriler
• Özel veriler

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Qatar Building Company hakkında

1971 yılında Doha'da kurulan Qatar Building Company (QBC), inşaat, sivil mühendislik ve malzeme üretimi alanlarında faaliyet gösteren bir şirkettir. Kurum, Katar'da çeşitli müteahhitlik kategorilerinde 'A Sınıfı' sınıflandırmasına sahiptir.

Risk değerlendirmesi ve olası sonuçlar

Söz konusu iddialar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandacılık gibi ikincil riskler oluşturabilir. Kurumun finansal hizmetler ve inşaat sektöründeki faaliyetleri göz önüne alındığında, sızan verilerin ticari sırlar veya müşteri bilgileri içermesi durumunda kurumsal itibar kaybı yaşanabilir. Ayrıca, kurumun Katar'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir.

LockBit grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmişteki saldırı profili, verilerin sızdırılmasının kurum üzerinde operasyonel ve hukuki sonuçlar doğurabileceğini göstermektedir. Bu tür senaryolarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.