Lockbit3 fidye yazılım grubu thalesgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ekim 2022

LockBit fidye yazılımı grubu, Thales Group şirketine ait thalesgroup.com alan adını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 31 Ekim 2022 tarihinde thalesgroup.com alan adını kendi sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grup, söz konusu iddialarında kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan bu ilanla birlikte, kurumun hassas verilerinin kamuya açık hale getirilebileceği belirtilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür durumlarda, verilerin sızdırılacağı tehdidi, kurumları sadece sistemlerini geri getirmeye değil, aynı zamanda verilerin ifşa olmasını engellemek için ödeme yapmaya da zorlamayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Bu tür olaylar, kurumların operasyonel sürekliliğini doğrudan tehlikeye atmaktadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Grubun paylaştığı ilan kapsamında, hangi dosya türlerinin veya ne büyüklükte bir verinin ele geçirildiğine dair herhangi bir ayrıntı sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Thales Group hakkında

Thales Group, havacılık, savunma, ulaşım ve dijital güvenlik alanlarında faaliyet gösteren çok uluslu bir Fransız teknoloji şirketidir. Kurum, kritik sistemler, yazılım ve hizmetler geliştirerek dünya genelinde savunma ve sivil endüstrilere kapsamlı çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları, örneğin GDPR, kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin üçüncü taraflarla paylaşılması veya kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

LockBit, 2019 yılından beri izlenen bir hizmet olarak hizmet modeliyle çalışan bir RaaS grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, faaliyetlerine devam ettiği bildirilmiştir. Bu durum, grubun saldırı yöntemlerinin ve tehdit kapasitesinin sürekli evrimleşebileceğini göstermektedir.

Teknoloji ve kritik altyapı sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, savunma stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntısı risklerine karşı ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi önleyici tedbirlerin alınması, bu tür gelişmiş tehdit aktörlerine karşı kritik öneme sahiptir. Kurumların, olası bir sızıntı durumunda veri koruma düzenlemelerine uyum sağlamak adına hazırlıklı olması ve siber dayanıklılık süreçlerini güçlendirmesi büyük önem taşımaktadır.