Lockbit3 grubu admsc.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Katar
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ağustos 2023

LockBit3 fidye yazılımı grubu, Katar merkezli faaliyet gösteren admsc.com kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve süreç

LockBit3 grubu, 3 Ağustos 2023 tarihinde yaptığı bir duyuru ile admsc.com adlı kurumun verilerine sızdığını öne sürdü. Grup, söz konusu verilerin kamuoyuna açıklanması için bir geri sayım süreci başlattığını belirterek kuruma yönelik tehditlerini sürdürüyor. Yapılan bu sızıntı ilanı, kurumun iş operasyonlarına dair genel bilgiler içermekle birlikte, saldırının gerçekleştiği iddia edilen tarihin de 3 Ağustos 2023 olduğu belirtiliyor.

Fidye yazılımı grupları tarafından yürütülen bu tür faaliyetler, genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı riski yaratan ciddi bir baskı unsuru oluşturur. LockBit3 grubu, bu tür sızıntı sitelerini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedefler.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin spesifik niteliği veya türü hakkında ilan üzerinde herhangi bir detaylı bilgi verilmediği görülmektedir. Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü veya dosya kapsamı belirtilmemiştir.

Kurum hakkında bilgi

Hedef alınan kurum olan Al Doha Maintenance & Services Centre (ADMSC), 1997 yılında kurulmuş olup Katar pazarında çeşitli bakım ve hizmet çözümleri sunan bir kuruluştur. Şirket, temel olarak tesis yönetimi ve teknik hizmetler alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel önlemler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Eğer iddia edilen veriler gerçekten sızdırılırsa, şirketin ticari sırları ve müşteri bilgileri yetkisiz üçüncü tarafların erişimine açık hale gelebilir. Kurumun Katar merkezli bir yapı olması nedeniyle, yaşanabilecek olası bir veri ihlali yerel veri koruma düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal sorumluluklarla da karşı karşıya kalabileceğine işaret etmektedir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için tehdit algısının yüksek tutulması gerektiğini göstermektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür siber tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Olası bir veri sızıntısının etkilerini minimize etmek için kurumların siber güvenlik önlemlerini düzenli olarak gözden geçirmeleri ve veri sızıntısı senaryolarına karşı proaktif bir yaklaşım sergilemeleri gerekmektedir. Güvenlik duvarlarının güncelliği, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar, bu tür saldırıların etkilerini azaltmada temel rol oynar.