Lockbit3 fidye yazılım grubu tasl.co.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 3 Kasım 2023

Tayland merkezli bir havacılık hizmetleri şirketi olan Thai Aviation Services (tasl.co.th), LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu liste, grubun kurumun verilerini ele geçirdiğine dair iddialar içermektedir.

LockBit grubunun iddiaları ve süreç

LockBit grubu, tasl.co.th kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Bu iddia, 3 Kasım 2023 tarihinde grubun sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur. Tehdit aktörü, kurumun verilerini kamuya açık bir şekilde yayımlamakla tehdit ederek bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, siber suç grupları tarafından kurbanlar üzerinde psikolojik baskı kurmak amacıyla sıklıkla kullanılmaktadır.

Söz konusu olayda, sızan verilerin niteliği hakkında paylaşılan kayıt bilgilerinde veya sunulan ekran görüntülerinde spesifik bir detay yer almamaktadır. Verilerin içeriğine, boyutuna veya hangi tür dosyalardan oluştuğuna dair herhangi bir bilgi verilmemiştir.

Kurum profili

Thai Aviation Services (TASL), Tayland merkezli bir havacılık hizmetleri şirketidir. Şirket, temel olarak petrol ve gaz endüstrisine yönelik helikopter taşımacılığı ve lojistik destek hizmetleri sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen, faaliyetlerini sürdürdüğü bildirilmektedir. Bu durum, grubun saldırı kapasitesinin devam ettiğini göstermektedir.

Çifte gasp yöntemi ve veri güvenliği

Saldırganların kullandığı çifte gasp yöntemi, kurumun üzerindeki baskıyı artırarak fidye ödeme olasılığını yükseltmeyi amaçlıyor olabilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu iki farklı yönden baskı altına alırlar. Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir.

Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda hukuki bir meseledir. Tayland'daki veri koruma mevzuatları çerçevesinde, kurumun olası bir veri ihlali durumunda resmi makamlara bildirim yapma yükümlülüğü doğabilir. Bu tür ihlaller, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Sektörel savunma ve önlemler

Havacılık ve lojistik gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler operasyonel süreçleri aksatma potansiyeline sahiptir. Bu tür risklere karşı kurumların aşağıdaki hususlara dikkat etmesi önemlidir:

• Veri sızıntısı durumlarında yasal bildirim yükümlülüklerinin titizlikle takip edilmesi.
• Çifte gasp yöntemine karşı veri yedekleme ve geri yükleme stratejilerinin güçlendirilmesi.
• Çalışan ve müşteri bilgilerinin korunmasına yönelik veri koruma protokollerinin güncelliğinin sağlanması.
• Siber saldırganların kullandığı yöntemlere karşı operasyonel sürekliliği koruyacak güvenlik katmanlarının oluşturulması.

Sonuç olarak, LockBit gibi grupların faaliyetlerini sürdürmesi, kritik altyapı ve hizmet sağlayan kurumlar için siber güvenlik risklerinin devam ettiğini göstermektedir. Veri sızıntısı iddiaları, kurumların hem ticari itibarını hem de yasal uyumluluk süreçlerini doğrudan etkileyebilecek niteliktedir.