Lockbit3 grubu ance.org.mx kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mayıs 2023

Lockbit3 fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Meksika merkezli ance.org.mx kurumuna ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilanda, kurumun operasyonlarına dair detaylara yer verilirken, verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı belirtiliyor.

Saldırı iddiası ve süreç

Söz konusu sızıntı iddiasına göre, Lockbit3 grubu ance.org.mx kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait olduğu öne sürülen verileri kamuya açık hale getireceğini duyurmuştur. Yapılan açıklamada, sızıntının 16 Mayıs 2023 tarihinde gerçekleştiği ifade edilmiştir. Grubun, verileri yayımlamak üzere bir geri sayım süreci başlattığı görülmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun verileri yayımlamasını engellemek için yüksek miktarlarda fidye taleplerinde bulunabilmektedir. Ancak bu olayda, grubun verileri yayımlamak üzere bir zaman kısıtlaması getirdiği ve kurumu baskı altına almaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport örnekleri
• Çalışan iletişim bilgileri
• Finansal tablolar
• Muhasebe kayıtları

Bu tür hassas verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda kurumun paydaşlarını da doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise paylaşılmamıştır.

Kurum profili

ANCE (ance.org.mx), Meksika merkezli bir sivil toplum kuruluşudur. Kurum; denetim, standardizasyon, belgelendirme, laboratuvar, kalibrasyon ve eğitim hizmetleri sunmak üzere faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanlarının ve müşterilerinin ciddi bir kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle pasaport verileri ve iletişim bilgilerinin ifşası, bireylerin dijital kimliklerinin kötü niyetli kişiler tarafından kullanılmasının önünü açabilir. Ayrıca, finansal verilerin ve muhasebe kayıtlarının sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve operasyonel süreçlerini aksatabilir.

Meksika'daki veri koruma mevzuatları çerçevesinde, kurumun bu tür bir veri ihlali nedeniyle çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Lockbit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, faaliyetlerini sürdürme eğilimi göstermeye devam etmektedir. Bu tür sızıntılar, ikincil riskler olarak hedefli oltalama saldırılarına zemin hazırlayabilir.

Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği ikincil riskleri azaltmak adına, kurumların veri koruma protokollerini sıkılaştırmaları, çalışanlar için oltalama farkındalık eğitimleri düzenlemeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri önerilmektedir. Veri ihlallerinin operasyonel süreklilik ve yasal uyumluluk üzerindeki etkileri göz önüne alındığında, proaktif bir savunma stratejisi benimsenmesi elzemdir.