Lockbit3 fidye yazılım grubu signiflow.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Güney Afrika
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2023

LockBit fidye yazılımı grubu, dijital imza iş akışı yazılımı sağlayan Signiflow şirketine ait verileri ele geçirdiğini iddia ederek, şirketi kendi sızıntı sitesinde listeledi. 7 Aralık 2023 tarihinde gerçekleştiği belirtilen bu olayda, grubun kurumun dijital imza süreçlerine dair kritik dokümanlara sahip olduğu ileri sürülüyor.

Saldırının detayları ve iddialar

LockBit grubu tarafından yapılan açıklamada, Signiflow şirketine yönelik gerçekleştirilen saldırı sonucunda kurumun dijital imza iş akışı süreçlerine dair çeşitli dokümanların ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında sadece şirket içi belgeler değil, aynı zamanda kurumun müşterilerine ait hassas dosyalar ve ağ kimlik bilgileri de bulunmaktadır. Bu durum, saldırının sadece kurumun kendi iç ağını değil, aynı zamanda hizmet verdiği müşterilerin veri güvenliğini de doğrudan etkilediğini göstermektedir.

Saldırganların paylaştığı ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı kanıtlar sunulduğu görülmektedir. Bu kanıtlar arasında mortgage kredi başvuru formları ve satış teklifleri gibi doküman örneklerinin yer aldığı belirtilmektedir. Bu tür verilerin sızdırılmış olması, siber saldırganların sadece teknik verileri değil, aynı zamanda yüksek değerli ticari ve finansal bilgileri de hedef aldığını ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların yaptığı iddialara göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Müşteri dosyaları
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)
• Proje bilgileri
• Ağ kimlik bilgileri
• Finansal dokümanlar

Bu verilerin kapsamı, saldırının sadece bir veri hırsızlığı değil, aynı zamanda şirketin operasyonel süreçlerini ve müşteri ilişkilerini hedef alan kapsamlı bir siber olay olduğunu göstermektedir. Özellikle ağ kimlik bilgilerinin ele geçirilmiş olması, saldırganların sistemlere erişim sağlamak için kullandığı kritik anahtarlara sahip olduğu iddiasını güçlendirmektedir.

Signiflow hakkında

Signiflow, 2013 yılında kurulmuş olan ve dijital imza iş akışı yazılımı sunan bir teknoloji şirketidir. Şirket, yasal olarak imzalanması veya onaylanması gereken belgeler için dijital imza çözümleri sağlayarak iş süreçlerinin dijitalleştirilmesine odaklanmaktadır. Gelişmiş elektronik imza çözümleriyle iş süreçlerini dijitalleştirmeyi amaçlayan kurum, dijital dönüşüm süreçlerinde kritik bir rol oynamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Signiflow'un sunduğu hizmetin niteliği göz önüne alındığında, şirketin müşterileri için oldukça yüksek bir risk teşkil etmektedir. Dijital imza platformları, doğası gereği yüksek düzeyde güven ve veri bütünlüğü gerektiren sistemlerdir. Sızdırıldığı iddia edilen ağ kimlik bilgilerinin, kurumun tedarik zincirindeki diğer paydaşlara yönelik ikincil saldırılar başlatmak amacıyla kullanılabileceği değerlendirilmektedir. Bu durum, siber saldırganların bir şirketi ele geçirdikten sonra bu erişimi kullanarak diğer kurumları hedef alabileceği bir zincirleme saldırı modeline kapı aralamaktadır.

Ayrıca, sözleşmelerin ve finansal dokümanların ifşa edilmesi, etkilenen taraflar için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırmaktadır. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, bu tür veri ihlalleri GDPR gibi veri koruma mevzuatları kapsamında idari yaptırımlara veya düzenleyici kurumların incelemelerine yol açabilir. LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla sekteye uğratılmış olsa da, grubun faaliyetlerini sürdürme eğilimi gösterdiği gözlemlenmiştir.

Bu tür siber tehditlere karşı kurumların, özellikle dijital imza ve veri yönetimi gibi hassas alanlarda çalışanlar için çok katmanlı savunma stratejileri geliştirmesi, ağ erişim kontrollerini sıkılaştırması ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır.