Lockbit3 fidye yazılım grubu telering.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ocak 2025

LockBit fidye yazılımı grubu, Almanya merkezli bir teknoloji ve pazarlama şirketi olan Telering Marketing GmbH & Co. KG'nin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 13 Ocak 2025 tarihinde gerçekleşen bu iddia, siber saldırganların kurumun verilerine erişim sağladığını öne sürmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 13 Ocak 2025 tarihinde telering.de alan adını kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, söz konusu organizasyona ait veriler ele geçirilmiştir. Ancak bu duyuru kapsamında, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yönteminin bir parçası olarak işlemektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Ancak mevcut olayda, saldırganlar tarafından iletilen herhangi bir fidye miktarı veya sızıntının kapsamına dair somut bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı veya örnek dosya sunulmadığı görülmektedir. İlan kapsamında hangi veri türlerinin etkilendiğine dair spesifik bir bilgi yer almamaktadır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Verilerin niteliği ve doğruluğu hakkında kesin bir yargıya varmak için daha fazla kanıt gerekmektedir. Mevcut durumda, sızdırılan verilerin içeriği veya miktarı hakkında hiçbir bilgi mevcut değildir.

Kurum profili

Telering Marketing GmbH & Co. KG, Almanya'nın Mainz şehrinde faaliyet gösteren bir pazarlama ve teknoloji şirketidir. Şirket, telekomünikasyon ve teknoloji sektörleri içerisinde çeşitli hizmetler sunmaktadır.

Olası riskler ve değerlendirme

LockBit grubunun bu eylemi, kurumun operasyonel süreçlerini doğrudan etkileyebilir ve veri gizliliği açısından ciddi riskler oluşturabilir. Almanya'da faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun GDPR kapsamında yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonların ardından faaliyetlerine yeniden başladığı gözlemlenmiştir. Bu tür siber güvenlik olaylarında, kurumların veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarını devreye almaları kritik önem taşımaktadır.

Sonuç olarak, sızıntı iddiasının doğruluğu ve ele geçirilen verilerin gerçek niteliği henüz netlik kazanmamıştır. Siber güvenlik ekiplerinin, iddiaların doğruluğunu teyit etmek için derinlemesine inceleme yapması gerekmektedir.