Lockbit3 grubu amberhillgroup.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Kasım 2023

LockBit3 fidye yazılımı grubu, Hong Kong merkezli faaliyet gösteren amberhillgroup.com kurumunu sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini ve bu verileri yayımlayacağını iddia etti. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürüyor.

Saldırının detayları ve iddialar

Saldırıya ilişkin yapılan açıklamada, LockBit3 grubunun amberhillgroup.com kurumunun sistemlerine erişim sağladığı ve operasyonel faaliyetlere dair çeşitli dokümanları ele geçirdiği belirtiliyor. Tehdit aktörü, sızıntının kanıtı olarak kurumun faaliyetlerine ilişkin bazı belgeleri örnek olarak sunmuştur. Bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; burada saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmektedir.

Söz konusu olay kapsamında, kurumun sistemlerinden alındığı iddia edilen verilerin içeriğine dair bazı görsel kanıtlar paylaşılmıştır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçleriyle doğrudan ilişkili olduğu belirtilen hassas belgelerin yer aldığı görülmektedir. Bu durum, siber saldırganların kurumun iç işleyişine dair kritik bilgilere erişim sağladığı iddiasını güçlendirmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan örnekler ve iddialar incelendiğinde, sızdırıldığı öne sürülen verilerin oldukça hassas nitelikte olduğu görülmektedir. Tehdit aktörünün sunduğu verilere göre, sızıntı kapsamında aşağıdaki bilgi türlerinin yer aldığı belirtilmektedir:

• Kişisel kimlik bilgileri
• Pasaport kopyaları
• Gizlilik taahhütnameleri

Bu tür verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda ilgili kişilerin mahremiyetini de doğrudan etkileyebilecek bir nitelik taşımaktadır.

Amber Hill Group hakkında

Amber Hill Group, kurumsal yatırımcılar ve yüksek gelirli bireyler için profesyonel varlık yönetimi çözümleri sunan küresel bir yatırım grubudur. Şirket, özellikle kantitatif ticaret sistemleri ve özelleştirilmiş yatırım stratejileri üzerine odaklanmaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumun, yüksek değerli varlık yönetimi ve karmaşık yatırım stratejileri üzerine yoğunlaşması, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri sızıntısı, veri gizliliği düzenlemeleri ve uyumluluk süreçleri kapsamında kurum için önemli hukuki ve idari sorunlara yol açabilir. Ayrıca, kurumun itibar yönetimi ve operasyonel güvenliği üzerinde de kalıcı etkiler yaratması muhtemeldir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısı uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden aktifleşebilen bir yapı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörleri, kurumların müşterilerine yönelik hedefli oltalama saldırıları veya ikincil dolandırıcılık girişimleri gibi yan riskleri de beraberinde getirebilir. Finansal sektördeki kurumların, bu tür sızıntıların ardından müşteri güvenini korumak ve yasal yükümlülüklerini yerine getirmek adına veri koruma protokollerini ve olay müdahale planlarını gözden geçirmeleri kritik önem taşımaktadır.