Lockbit3 fidye yazılım grubu redfordpd.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Şubat 2023

Lockbit3 adlı fidye yazılımı grubu, Redford Polis Departmanı'na ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ederek kamuoyuna duyuruda bulundu. Grubun yaptığı açıklamada, siber saldırı sonucunda kurumun ağlarına erişim sağlandığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırganlar redfordpd.com ve cityofallenpark.org ağlarına sızmayı başarmışlardır. Grubun iddialarına göre, bu siber operasyon sonucunda toplamda 165 GB boyutunda veri çalınmıştır. Yapılan duyuru, ele geçirilen bu verilerin grubun kendi sızıntı sitesinde yayımlanması yönünde bir niyet taşıdığını açıkça belirtmektedir.

Saldırganların iddia ettiği veriler arasında kurumun operasyonel süreçlerine dair çok kritik bilgiler yer almaktadır. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Belge taramaları
• Mağdur verileri
• Olay yeri fotoğrafları
• Departman raporları
• Şifreler

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Fidye yazılımı gruplarının bu tür sızıntı sitelerinde gerçekleştirdiği faaliyetler, genellikle verileri şantaj unsuru olarak kullanmayı amaçlayan çift şantaj yöntemine dayanmaktadır. Bu yöntemle saldırganlar, kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını engellemek için ödeme yapmaya zorlamayı hedeflerler.

Redford Polis Departmanı hakkında

Redford Polis Departmanı, Amerika Birleşik Devletleri'nin Michigan eyaletinde bulunan Redford Charter Township bölgesine hizmet veren yerel bir kolluk kuvvetidir. Kamu güvenliğini sağlamakla görevli olan bu kurum, yerel düzeyde kritik bir kamu hizmeti sunmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumların hassas operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle olay yeri fotoğrafları ve mağdur verilerinin kamuya açık hale gelmesi, HIPAA gibi veri koruma düzenlemeleri veya ilgili eyalet yasaları kapsamında ciddi hukuki sonuçlar doğurabilir. Bu tür verilerin yayımlanması, mağdurlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilecek niteliktedir.

Lockbit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun, altyapılarına yönelik çeşitli kesintilere rağmen faaliyetlerini sürdürebilme kapasitesine sahip olduğu bilinmektedir. Bu durum, kamu kurumları için siber tehditlerin süreklilik arz ettiğini göstermektedir.

Kamu güvenliği ve savunma sektöründeki kurumların, bu tür saldırılar karşısında veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen sistemler üzerinde kapsamlı güvenlik denetimleri gerçekleştirmeleri gerekmektedir. Siber saldırıların etkilerini azaltmak için kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.