LockBit3 fidye yazılımı grubu apexbrasil.com.br kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit3
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Eylül 2024

LockBit3 grubu apexbrasil.com.br için veri sızıntısı iddiasında bulundu

LockBit3 fidye yazılımı grubu, 15 Eylül 2024 tarihinde kendi sızıntı platformu üzerinden yaptığı bir duyuru ile apexbrasil.com.br alan adına sahip kurumun sistemlerine sızdığını ve bir veri ihlali gerçekleştirdiğini iddia etti. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek kurumu sızıntı sitesinde listeledi.

Saldırı iddiasına dair detaylar

Söz konusu iddiaya göre, saldırı tarihi olarak 26 Aralık 2021 tarihi belirtilmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu süreçte, verilerin çalınması ve kamuya açık bir platformda paylaşılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturur. LockBit3 grubunun bu eylemi, kurumun dijital varlıklarını hedef alan bir siber saldırı girişimi olarak kaydedilmiştir.

Sızdırılan verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir ayrıntı sunulmamıştır. Paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfası içermektedir ve sızan verilere dair somut bir kanıt teşkil etmemektedir. Dolayısıyla, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda herhangi bir bilgi bulunmamaktadır.

Kurum profili

ApexBrasil, Brezilya'nın dış ticaretini teşvik etmek ve ülkeye yabancı yatırımları çekmek amacıyla kurulmuş bir devlet kurumudur. Kurum, Brezilya ürünlerinin uluslararası pazarlarda rekabet edebilirliğini artırmak için çeşitli sektörlerde destek ve rehberlik hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Şubat 2024'de gerçekleştirilen uluslararası operasyonlar neticesinde grubun altyapısı kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu durum, siber suç gruplarının operasyonel sürekliliklerini koruma çabalarını göstermektedir.

İddia edilen bu sızıntı, kurumun operasyonel sürekliliğini ve itibarını olumsuz yönde etkileyebilir. Brezilya'daki veri koruma mevzuatı olan LGPD kapsamında, kurumun olası bir veri ihlali durumunda çeşitli yasal yükümlüluklerle karşılaşması beklenebilir. Ayrıca, sızan verilerin türüne bağlı olarak, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle kamu kurumları ve dış ticaretle ilgili yapılar için veri bütünlüğü ve gizliliği, ulusal ve uluslararası güvenliğin ayrılmaz bir parçasıdır. Veri sızıntılarının tespit edilmesi ve müdahale edilmesi süreçlerinde hızlı hareket edilmesi, olası zararların boyutunu azaltmada kilit rol oynamaktadır.