Lockbit3 fidye yazılım grubu townandforest.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Temmuz 2024

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli profesyonel hizmetler firması olan townandforest.co.uk şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun paylaşımıyla gündeme gelen bu olay, veri ihlali iddiaları üzerinden siber güvenlik dünyasında dikkat çekti.

Saldırı iddiası ve sürecin detayları

LockBit grubu tarafından yapılan açıklamaya göre, townandforest.co.uk kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun sızıntı platformunda yayımlanan duyuru 19 Temmuz 2024 tarihinde gerçekleştirilmiştir. Paylaşılan bilgilere bakıldığında, söz konusu siber saldırının 23 Haziran 2024 tarihinde gerçekleştiği iddia edilmektedir. Bu durum, saldırının gerçekleştiği tarih ile verilerin kamuya açık bir platformda paylaşılmaya başlandığı tarih arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj stratejilerine dayanmaktadır. Bu tür senaryolarda saldırganlar, kurumun verilerini sızdırma platformlarında listeleyerek kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca sızıntı sitesinin doğrulama ekranını içermektedir. Bu nedenle, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair somut bir veri bulunmamaktadır.

• Sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Town and Forest, Birleşik Krallık merkezli faaliyet gösteren bir profesyonel hizmetler firmasıdır. Kurum, çeşitli alanlarda danışmanlık ve uzmanlaşmış hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırılan verilerin müşteri gizliliği ve ticari sırlar açısından ciddi riskler oluşturabileceğini göstermektedir. Profesyonel hizmetler sunan firmalar, genellikle müşterilerinin hassas bilgilerine ve stratejik planlarına erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana aktif olan ve Şubat 2024 tarihindeki uluslararası operasyonların ardından yeniden organize olduğu belirtilen bir tehdit aktörüdür. Bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olarak görülmektedir.

Saldırının etkilenen tarafları için en büyük risklerden biri, sızdırılan verilerin ikincil saldırılar için kullanılmasıdır. Bu durum, kurumun müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı son derece dikkatli olmalarını gerektirmektedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı oltalama e-postaları kurgulayabilir veya kurumsal kimliği taklit eden saldırılar düzenleyebilirler. Bu tür durumlarda kurumların ve müşterilerinin siber hijyen kurallarına uyması ve şüpheli durumlarda dikkatli olması kritik önem taşımaktadır.