LockBit3 fidye yazılım grubu water.cc kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Şubat 2024

LockBit3 fidye yazılımı grubu, Living Water International kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, söz konusu sızıntı iddiasını kamuoyuna duyurarak kurumun verilerinin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve süreç

9 Şubat 2024 tarihinde LockBit3 grubu, Living Water International kurumunu kendi sızıntı portalında yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlattığını duyurdu. Bu ilan, grubun sızıntı sitesindeki devam eden faaliyetlerinin bir parçası olarak yayımlanmıştır. Söz konusu süreç, grubun kurban listesinde yer alan kurumlar için uyguladığı standart prosedürlerin bir parçası olarak görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı oluştururlar. Bu tür ilanlar, kurumların itibarını zedelemek ve onları ödeme yapmaya zorlamak amacıyla kullanılır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında yapılan ilanda herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Living Water International, Hristiyan değerlerine dayalı olarak faaliyet gösteren ve güvenli suya, sanitasyona ve hijyene erişimi olmayan topluluklara yardım sağlayan küresel bir sivil toplum kuruluşudur. Kurum, sürdürülebilir su projeleri aracılığıyla dünya genelindeki insanların fiziksel, ruhsal ve sosyal refahını artırmayı amaçlamaktadır.

Olası riskler ve değerlendirme

Verilerin sızdırılmış olabileceğine dair bu iddia, kurumun çalışanları ve bağışçıları üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve bağışçılara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve ilgili düzenleyici çerçeveler kapsamında hukuki süreçlerin tetiklenmesi söz konusu olabilir.

LockBit3 grubu, 2019 yılından bu yana hizmet veren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir tehdit aktörüdür. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olmasına rağmen, grubun faaliyetlerine devam ettiği gözlemlenmektedir. Bu durum, siber saldırganların operasyonel kabiliyetlerini sürdürebildiklerini göstermektedir.

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve genel itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür durumlarda, sivil toplum kuruluşları gibi hassas veri barındıran sektörlerdeki yapıların, veri güvenliği protokollerini gözden geçirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği itibar kaybı ve hukuki sorumluluklar, kurumların siber güvenlik stratejilerini en üst düzeyde tutmalarını zorunlu kılmaktadır.