Lockbit3 fidye yazılım grubu sogebank.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Haiti
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Ekim 2023

LockBit3 fidye yazılımı grubu, Haiti merkezli faaliyet gösteren Groupe Sogebank adlı ticari bankaya ait verilerin sızdırıldığını iddia ederek, bu verileri kendi sızıntı sitesinde kamuoyuna sunduğunu duyurdu.

Saldırı iddiası ve olay süreci

LockBit3 grubu tarafından 6 Ekim 2023 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırı kapsamında bankaya ait 100 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı ile ilgili olarak kurumun operasyonel faaliyetlerine ve geçmişine dair detaylı bilgiler de paylaşılmıştır. İlan kapsamında, sızdırıldığı iddia edilen verilerden örnek teşkil eden bazı ekran görüntüleri de saldırganlar tarafından gösterilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verilerin çalındığını ve sızdırılacağını belirterek kurumları şantaj yoluyla ödeme yapmaya zorlarlar. Bu yöntem, siber güvenlik literatüründe çift şantaj olarak bilinir. Bu tür olaylarda, verilerin sızdırılması tehdidi, kurumun itibarını ve operasyonel sürekliliğini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan örneklerde, kurumun müşterilerine ve operasyonlarına dair kritik dokümanların bulunduğu anlaşılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür dokümanlar bulunmaktadır:

• Pasaport verileri
• Banka dekontları
• Finansal işlem tabloları
• Sözleşme dokümanları

Bu tür hassas verilerin sızdırılması, siber saldırıların sadece sistem erişimiyle sınırlı kalmadığını, aynı zamanda veri hırsızlığı odaklı bir strateji izlendiğini göstermektedir.

Sogebank hakkında genel bilgiler

Sogebank, 1986 yılında kurulmuş olan Haiti merkezli bir ticari bankadır. Kurum, genel amaçlı bir ticari banka olarak faaliyet göstermekte olup, kurumsal ve bireysel müşterilerine çok geniş bir yelpazede finansal hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin finansal nitelikte olması, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini ciddi şekilde artırabilir. Bankacılık gibi yüksek güvene dayalı bir sektörde faaliyet gösteren bir kurumun bu tür bir olayla karşılaşması, müşteri güveninin zedelenmesine ve operasyonel aksaklıklara yol açma potansiyeline sahiptir.

LockBit grubunun geçmişte kullandığı yöntemler ve saldırı modelleri göz önüne alındığında, bu verilerin kamuya açık hale gelmesinin ikincil saldırılar veya hedefli oltalama girişimleri için zemin hazırlayabileceği değerlendirilmektedir. Siber saldırganlar, elde ettikleri bu verileri kullanarak kurumun müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, kurumun yerel veri koruma mevzuatları ve bankacılık standartları çerçevesinde çeşitli yasal süreçlerle karşı karşıya kalması muhtemeldir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür durumlar, siber dayanıklılığın artırılması ve veri koruma protokollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Kurumların, siber saldırı sonrası süreçlerde veri sızıntısı tespit sistemlerini güçlendirmesi ve müşteri bilgilendirme süreçlerini şeffaf bir şekilde yönetmesi kritik önem taşamaktadır.