Lockbit3 fidye yazılım grubu trois-i.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Lüksemburg
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Haziran 2023

Lockbit3 fidye yazılımı grubu, Trois I Investissements Industriels Internationaux şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu.

Veri sızıntısı iddiası

Lockbit3 fidye yazılımı grubu, sızıntı sitesi üzerinden trois-i.com alan adını listelemiştir. Grup, 6 Haziran 2023 tarihinde yaptığı bir açıklama ile söz konusu kuruluşa ait verilerin kamuoyuna açıklanacağını bildirdiğini beyan etmiştir. Yapılan bu listeleme, kurumun verilerinin dışarı aktarıldığına dair iddialar içermektedir.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Bu süreçte saldırganlar, ele geçirdikleri verileri şantaj aracı olarak kullanarak kurumun itibarını veya operasyonel sürekliliğini tehdit etmeyi amaçlamaktadır. Söz konusu olayda grup, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştirdiğini öne sürmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas bilgilerine dair çeşitli belgeler yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Pasaport fotokopileri
• Banka sözleşmeleri
• Kurum içi dosya dizinlerine ait görseller

Kurum hakkında bilgi

Trois I Investissements Industriels Internationaux, uzun vadeli yatırımlara odaklanan, bağımsız ve aile tarafından yönetilen bir holding şirketidir. 1990'ların sonunda Londra'da kurulan şirket, 2006 yılında merkezini Lüksemburg'a taşımıştır.

Olayın değerlendirilmesi ve olası riskler

Sızdırıldığı iddia edilen veriler arasında kişisel kimlik belgelerinin bulunması, ilgili kişilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Lüksemburg merkezli olması nedeniyle, olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir. Verilerin niteliği, hem bireysel hem de kurumsal düzeyde ciddi güvenlik riskleri barındırmaktadır.

Lockbit grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin hedefli oltalama saldırıları için kullanılabileceği öngörülebilir. Ayrıca, finansal verilerin varlığı, kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler oluşturabilir. Bu durum, sadece kurumun kendisini değil, onunla iş yapan diğer yapıları da potansiyel saldırıların hedefi haline getirebilir.

LockBit, 2019'dan beri izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, sonrasında yeniden faaliyete geçtiği bildirilmiştir. Bu tür grupların faaliyetleri, profesyonel hizmetler sektöründeki kurumlar için sürekli bir tehdit oluşturmaya devam etmektedir.

Bu tür siber güvenlik olaylarında kurumların, veri ihlali tespit edildiğinde hızlı bir şekilde müdahale etmeleri, etkilenen tarafları bilgilandırmaları ve güvenlik açıklarını kapatmaları kritik önem taşır. Özellikle finansal ve kimlik verilerinin bulunduğu durumlarda, izleme ve koruma süreçlerinin en üst düzeye çıkarılması gerekmektedir.