Lockbit3 fidye yazılım grubu rmc-canada.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Mayıs 2023

LockBit3 fidye yazılımı grubu, Kanada merkezli RMC Resources Management Consultants firmasına ait verilerin sızdırıldığını iddia ederek kurumu hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun sistemlerine erişim sağlandığı ve verilerin kamuya açıklanacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

LockBit3 grubu, rmc-canada.com alan adını kendi sızıntı sitesinde listeleyerek, RMC Resources Management Consultants kurumuna ait verileri yayımlayacağını ilan etmiştir. Söz konusu duyuru 22 Mayıs 2023 tarihinde oluşturulmuştur. Grubun bu hamlesi, kurbanın sistemlerine sızdığına dair bir iddia niteliği taşımaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederler. LockBit3 grubu da bu stratejiyi izleyerek, belirli bir geri sayım süresi belirlediğini ve bu süre dolduğunda verilerin kamuya açık hale getirileceğini ifade ederek kurum üzerinde baskı kurmayı hedeflemektedir. Bu tür yöntemler, kurumların ödeme yapması için psikolojik bir baskı unsuru oluşturmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çeşitli doküman örnekleri olduğu görülmektedir. İddia edilen veri sızıntısı kapsamında aşağıdaki içeriklerin yer aldığı belirtilmektedir:

• Ticari sözleşmeler
• Fatura bilgileri
• Sigorta poliçeleri

Bu belgelerin içeriği, kurumun işleyişine dair kritik detaylar barındırabilecek niteliktedir. Sızıntı ile ilgili olarak herhangi bir veri boyutu veya fidye talebi hakkında bilgi verilmemiştir.

RMC Resources Management Consultants hakkında

RMC Resources Management Consultants, Kanada'nın Alberta eyaletinde faaliyet gösteren bir yönetim danışmanlığı firmasıdır. Şirket, çeşitli endüstriler için stratejik danışmanlık ve yönetim çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen belgelerin, kurumun ticari faaliyetleri ve iş ortaklıkları hakkında oldukça hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde ciddi bir zedelenmeye ve iş ortakları nezdinde güven kaybına yol açabilecek potansiyel bir risk teşkil etmektedir. Ayrıca, kurumun Kanada sınırları içerisinde faaliyet göstermesi nedeniyle, PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Veri ihlallerinin bir diğer tehlikeli boyutu ise sızan bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılmasıdır. LockBit3 grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu tür sızıntıların ikincil gasp girişimlerine zemin hazırlayabileceği değerlendirilmektedir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.