Lockbit3 fidye yazılım grubu seamlessglobalsolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2022

LockBit fidye yazılımı grubu, Meksika merkezli Seamless Global Solutions adlı kuruluşun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve çeşitli verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 31 Ekim 2022 tarihinde seamlessglobalsolutions.com alan adını kendi sızıntı platformunda yayımladı. Grubun iddiasına göre, söz konusu kuruluşun ağlarına yetkisiz erişim sağlanmış ve bu süreçte veriler ele geçirilmiştir. İlgili ilan, grubun kurban listesinde yer almaya devam etmektedir; ancak şu ana kadar saldırıya dair herhangi bir dosya örneği veya ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu tür durumlarda, verilerin sızdırılması, kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Söz konusu olayda grubun iddiaları mevcut olsa da, sızıntının kapsamına dair somut bir kanıt henüz kamuoyuna sunulmamıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Seamless Global Solutions hakkında

Seamless Global Solutions, Meksika merkezli bir profesyonel hizmetler ve iş çözümleri şirketidir. Şirket, çeşitli sektörlerdeki müşterilerine operasyonel destek ve danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi riskler ortaya çıkabilir. Ayrıca, Meksika'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülüklerle karşılaşması muhtemeldir.

LockBit grubu, 2019 yılından beri faaliyet gösteren ve Şubat 2024'teki operasyonel kesintilere rağmen yeniden yapılandığı bildirilen bir fidye yazılımı aktörüdür. Grubun bilinen yöntemleri arasında çifte gasp taktikleri yer almaktadır. Bu taktik, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit edilmesini içerir; bu nedenle verilerin yayımlanması veya satılması riski devam edebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, müşteri güvenini ve operasyonel sürekliliği doğrudan etkileyebilir. Bu tür saldırılara karşı savunma stratejileri arasında ağ izleme, güçlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli güvenlik denetimleri gibi kritik adımlar yer almaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, olası yasal ve finansal sonuçların minimize edilmesi açısından büyük önem taşımaktadır.