Lockbit3 fidye yazılım grubu seaviewresortkhaolak.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 1 Ekim 2022

LockBit grubu seaviewresortkhaolak.com adresini sızıntı sitesinde paylaştı

LockBit fidye yazılımı grubu, seaviewresortkhaolak.com alan adına sahip işletmeyi kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu paylaşım, ilgili kurumun verilerine erişim sağlandığı iddiasını beraberinde getirdi. Söz konusu iddia, duyurunun yapıldığı tarihten itibaren aktifliğini korumaya devam etmektedir.

Saldırı iddiasına dair detaylar

LockBit grubu, 1 Ekim 2022 tarihinde seaviewresortkhaolak.com adresini kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, bu paylaşım aracılığıyla ilgili kuruma ait verilere yetkisiz erişim sağladığını ileri sürmektedir. İddia edilen bu sızıntı süreci, paylaşımın yapıldığı tarihten bu yana devam eden bir süreç olarak kaydedilmiştir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir bilgi ya da ekran görüntüsü mevcut değildir. Grubun paylaştığı verilerin ne tür bilgiler içerdiğine dair somut bir kanıt sunulmamıştır.

Kurum hakkında bilgi

Seaview Resort Khao Lak, Tayland'ın Phang Nga bölgesinde faaliyet gösteren bir tatil köyüdür. Turizm sektöründe yer alan bu işletme, plaj kenarında konaklama, yemek yeme ve çeşitli dinlenme hizmetleri sunan bir turizm işletmesi olarak hizmet vermektedir.

Siber tehdit analizi ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir tehdit aktörüdür. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda sekteye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür grupların kullandığı yöntemler incelendiğinde, verilerin yayımlanması tehdidi üzerinden gerçekleştirilen çifte gasp taktiğinin uygulandığı değerlendirilmektedir.

Kurumun verilerinin sızdırılması iddiası, müşteriler için ciddi riskler barındırmaktadır. Bu riskler arasında şunlar yer alabilir:

• Müşterilere yönelik kimlik hırsızlığı girişimleri
• Hedefli oltalama saldırıları

Konaklama sektöründe faaliyet gösteren bir işletme olması sebebiyle, bu tür bir siber olay ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında yerel veri koruma mevzuatlarının ihlal edilmesi ve işletmenin ticari itibarı üzerinde oluşabilecek kayıplar bulunmaktadır. Sektördeki diğer işletmelerin benzer risklerden kaçınmak adına veri koruma protokollerini güçlendirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Fidye yazılımı saldırılarında çifte gasp yöntemi

Modern siber saldırı dünyasında sıkça karşılaşılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumu baskı altına almasını içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği ve yasal uyum sorunu yaratmaktadır.