Lockbit3 fidye yazılımı grubu sterlinghomes.com.au verilerini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Avustralya
• Duyuru tarihi: 22 Aralık 2023

LockBit3 fidye yazılımı grubu, Avustralya merkezli konut inşaat şirketi sterlinghomes.com.au'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kuruma ait sistemlere erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürerek verileri kamuya açık bir platformda paylaşmaya başladı.

Saldırı iddiası ve sızıntı süreci

22 Aralık 2023 tarihinde gerçekleştiği belirtilen olay kapsamında, LockBit3 grubu sterlinghomes.com.au kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlayarak çeşitli verileri dışarı çıkarmayı başarmıştır. Bu sızıntı duyurusu kapsamında, kurumun çalışanlarına ve iş ortaklarına ait olduğu belirtilen bazı veriler örnek olarak paylaşılmıştır. Bu tür sızıntı yöntemleri, genellikle verileri şantaj amaçlı kullanmak üzere tasarlanan çift şantaj taktiklerinin bir parçası olarak görülmektedir.

Saldırganların iddiaları doğrultusunda, sızıntı ilanında yer alan verilerin içeriği, kurumun operasyonel süreçleri ve paydaşları hakkında kritik bilgiler içerebilir. Paylaşılan örnekler, saldırganların hangi veri türlerine odaklandığına dair bir fikir vermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan verilerin, hem kurum çalışanlarını hem de iş ortaklarını doğrudan etkileyebilecek nitelikte olduğu görülmektedir. İddia edilen veriler arasında şu bilgiler bulunmaktadır:

• Tam isimler
• İş unvanları
• Şirket bilgileri
• Konum bilgileri
• Kişisel ve iş e-posta adresleri
• Telefon numaraları
• Sosyal medya profilleri

Bu verilerin kapsamı, siber saldırganların hedef odaklı oltalama saldırıları düzenlemesi için gerekli olan temel iletişim bilgilerini içermektedir.

Sterling Homes hakkında

Sterling Homes, Güney Avustralya merkezli, konut inşaat sektöründe faaliyet gösteren bir şirkettir. Sektörde 45 yılı aşkın süredir deneyime sahip olan kurum, tasarım, müşteri hizmetleri ve inşaat kalitesi konularında uzmanlaşmıştır. Şirket, faaliyet gösterdiği süre boyunca tasarım ve inşaat kalitesi gibi alanlarda birçok sektör ödülü kazanmıştır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için ciddi riskler teşkil etmektedir. Bu tür sızıntılar, kimlik hırsızlığı ve hedefli oltalama saldırılarının riskini önemli ölçüde artırabilir. Özellikle sosyal medya profilleri ve iletişim bilgilerinin sızdırılması, saldırganların daha inandırıcı sosyal mühendislik yöntemleri kullanmasına olanak tanıyabilir. LockBit grubunun bilinen yöntemleri göz önüne alındığında, bu verilerin ikincil saldırılarda kullanılması muhtemel bir senaryodur.

Avustralya'da faaliyet gösteren bir kuruluş olan Sterling Homes, bu durum nedeniyle 1988 tarihli Gizlilik Yasası (Privacy Act 1988) kapsamında veri koruma yükümlülükleriyle karşı karşıya kalabilir. Bu tür ihlallerde kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Siber güvenlik dünyasında, LockBit grubunun 2019'dan bu yana aktif olduğu ve Şubat 2024'teki uluslararası müdahalelere rağmen faaliyetlerini sürdürmeye çalıştığı bilinmektedir. Bu durum, kuruluşların siber güvenlik önlemlerini ve savunma mekanizmalarını sürekli olarak gözden geçirmesinin önemini bir kez daha ortaya koymaktadır.

Sektör genelinde, bu tür fidye yazılımı saldırılarına karşı hazırlıklı olmak için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için veri şifreleme ve erişim kontrolü mekanizmalarının güçlendirilmesi önerilmektedir.