Lockbit3 fidye yazılım grubu unitednotions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2024

LockBit fidye yazılımı grubu, unitednotions.com adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı portalında listeledi. Yapılan bu sonlandırma, grubun veri sızıntısı iddiasıyla gerçekleştirdiği bir siber saldırı faaliyetinin parçası olarak öne çıkıyor.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, 2 Mart 2024 tarihinde unitednotions.com adresini kendi sızıntı portalında yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek dosyaların kamuya açık hale getirilmesi için bir geri sayım süreci başlattı. Söz konusu bu ilan, grubun 2023 yılı Ekim ayında gerçekleştirdiğini öne sürdüğü bir saldırı faaliyetinin devamı niteliğinde listelendi.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığı ve belirli bir süre içinde yayımlanacağı yönündeki tehditlerin bir göstergesi olarak kabul edilir. Bu süreçte saldırganlar, verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda, sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında herhangi bir detay yer almamaktadır.

• Veri türü hakkında herhangi bir bilgi verilmemiştir.

Saldırganların elde ettiği verilerin kapsamı, boyutu veya içeriği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde hiçbir açıklama bulunmamaktadır. Bu durum, sızıntının boyutunun ve etkilediği veri setinin niteliğinin henüz bilinmediğini göstermektedir.

Kurum profili

United Notions, dijital pazarlama, marka stratejisi ve yaratıcı reklamcılık hizmetleri sunan bir ajanstır. Amerika Birleşik Devletleri merkezli olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. LockBit grubunun bilinen çifte gasp yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi üzerine kuruludur. Bu durum, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimalini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu siber saldırının tedarik zinciri risklerini de tetikleyebileceğini göstermektedir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıya güvenen diğer iş ortaklarını da dolaylı olarak etkileyebilir.

Siber saldırganların, 2024 yılı başındaki operasyonel kesintilere rağmen faaliyetlerine devam etmesi, tehdit aktörünün operasyonel dayanıklılığını ortaya koymaktadır. Bu tür durumlarda kurumların, veri güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve olası bir ihlale karşı kapsamlı bir müdahale planı oluşturmak gibi savunma adımları üzerinde durmaları kritik önem taşımaktadır.