Lockbit3 fidye yazılım grubu vertdure.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Şubat 2024

Lockbit3 grubu Vertdure şirketine ait verileri sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, Kanada merkezli Vertdure şirketine ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, şirketin sistemlerine yönelik bir saldırı gerçekleştirildi ve elde edilen verilerin yayımlanması planlanıyor.

Söz konusu sızıntı iddiası, 28 Şubat 2024 tarihinde grubun kendi platformunda paylaşılan bir duyuru ile kamuoyuna yansıtıldı. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 15 Şubat 2024 olarak belirtilmiştir. Grubun saldırı sonrası verileri yayımlamak için belirlediği son tarih ise 13 Mart 2024 olarak ilan edilmiştir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Saldırı kapsamında hangi verilerin sızdırıldığı iddia ediliyor

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler arasında kritik öneme sahip birçok belge bulunmaktadır. Bu belgeler, hem müşterileri hem de şirketin çalışanlarını doğrudan etkileyebilecek niteliktedir. Paylaşılan örnekler, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri sözleşme bilgileri
• Müşteri iletişim bilgileri
• Çalışan vergi ve maaş bilgileri

Paylaşılan örnekler arasında sözleşme transfer formları, müşteri hesap özetleri ve çalışanlara ait vergi ve maaş bordroları (T4 formları) yer almaktadır. Bu verilerin sızdırılması, siber saldırganların sadece operasyonel verileri değil, hassas kişisel bilgileri de ele geçirdiğini göstermektedir.

Vertdure şirketinin profili

Vertdure, 1987 yılında kurulan ve geçmişte EagleYard ismiyle bilinen, Quebec merkezli bir çim bakım ve peyzaj hizmetleri şirketidir. Şirket; çim sağlığı, gübreleme ve haşere kontrolü gibi alanlarda uzmanlaşmış olup, faaliyet gösterdiği bölgede sektörün lider isimlerinden biri olarak kabul edilmektedir. Profesyonel hizmetler sektöründe yer alan kurum, bölgedeki peyzaj ihtiyaçlarına yönelik kapsamlı çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Vertdure şirketinin müşterileri ve çalışanları için ciddi ikincil riskler doğurma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri, sızdırılan hassas veriler nedeniyle karşı karşıya kalınabilecek en büyük tehditler arasındadır. Şirketin Kanada sınırları içerisinde faaliyet göstermesi sebebi sebebiyle, bu tür bir veri ihlali durumunun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler doğurması beklenmektedir.

Lockbit3 grubu, 2019 yılından bu yana aktif olan ve Hizmet Olarak Fidye Yazılımı (RaaS) yapısında faaliyet gösteren bir yapıdır. Grubun, Şubat 2024 tarihinde uluslararası operasyonlar aracılığıyla faaliyetlerine yönelik kesintiler yaşanmasına rağmen operasyonlarına devam ettiği bildirilmiştir. Bu durum, fidye yazılımı gruplarının ne kadar dirençli olabileceğini göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, kapsamlı bir adli bilişim incelemesi yapılmasını ve ilgili veri koruma otoritelerinin ivedilikle bilgilendirilmesini zorunlu kılmaktadır. Veri ihlallerinin etkilerini azaltmak için kuruluşların siber güvenlik altyapılarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve yönetilmesi, modern siber güvenlik stratejilerinin ayrılmaz bir parçası haline gelmiştir.