Lockbit3 fidye yazılım grubu sabre.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Kasım 2023

LockBit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir sigorta şirketi olan sabre.co.uk'nin verilerinin sızdırıldığını kendi sızıntı platformu üzerinden duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun operasyonel süreçlerine dair çeşitli belgelerin örneklerinin paylaşıldığı belirtilmektedir.

Saldırı iddiası ve talep edilen miktar

LockBit3 tehdit aktörleri, sabre.co.uk kurumuna ait verileri sızıntı platformlarında yayımladıklarını iddia etmektedir. Grup, bu sızıntı eyleminin bir parçası olarak kurumdan 900.000 USD tutarında bir fidye talep ettiğini beyan etmiştir. Tehdit aktörleri tarafından paylaşılan veriler, kurumun iç işleyişine dair kritik belgeler içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri kamuya açık bir platformda paylaşılacağı söylenerek baskı kurulmaya çalışılır. Paylaşılan örnek belgeler arasında finansal raporlar, sigorta yenileme davetiyeleri ve çeşitli kurumsal yazışmaların bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grup açıklamalarına göre, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• Finansal raporlar
• Sigorta poliçe bilgileri
• Kurumsal yazışmalar

Kurum profili

Sabre Insurance, Birleşik Krallık merkezli bir sigorta şirketidir. Şirket, temel olarak otomobil sigortası ürünlarını hem sigorta brokerları aracılığıyla hem de doğrudan müşterilere sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve iş ortakları üzerinde ciddi veri gizliliği riskleri oluşturabilir. Sigorta sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan veriler Birleşik Krallık GDPR düzenlemeleri kapsamında ciddi uyumluluk sorunlarına yol açabilir. Verilerin kamuya açık hale gelmesi, müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir.

LockBit grubu, 2019 yılından beri aktif olan bir fidye yazılımı oluşumudur. Grubun Şubat 2024 tarihinde altyapısına yönelik uluslararası bir müdahale nedeniyle faaliyetlerinin kesintiye uğradığı bildirilmiş olsa da, grubun yeniden faaliyete geçtiği rapor edilmiştir. Bu tür siber saldırılar, kurumların operasyonel sürekliliği ve itibarı üzerinde doğrudan olumsuz etkilere neden olabilmektedir.

Sigorta sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar sadece finansal kayıplara değil, aynı zamanda uzun vadeli güven kaybına da yol açmaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz planlamasının bulunması, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.