Lockbit3 grubu arrowinternational.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ocak 2024

Lockbit3 fidye yazılımı grubu, arrowinternational.com kurumunun verilerinin yayımlanacağını iddia ederek ilgili kuruluşu kendi sızıntı platformunda listelediğini duyurdu.

Olayın ayrıntıları

Lockbit3 grubu, 12 Ocak 2024 tarihinde arrowinternational.com adresini kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun verilerini kamuya açık hale getirmekle tehdit ederken, bu süreçle bağlantılı olarak bir geri sayım mekanizması da başlattı. Bu tür geri sayımlar, kurban kurum üzerinde psikolojik baskı kurmayı ve fidye talebinin karşılanması için zaman kısıtlaması oluşturmayı amaçlayan yaygın bir taktik olarak karşımıza çıkmaktadır.

Söz konusu grubun geçmişine bakıldığında, Lockbit grubunun 2019 yılından bu yana aktif olarak faaliyet gösterdiği görülmektedir. Grubun operasyonel geçmişi incelendiğinde, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda altyapılarında ciddi kesintiler yaşanmasına rağmen, faaliyetlerini sürdürmeye devam ettiği bildirilmiştir. Bu durum, grubun siber suç ekosistemindeki dirençli yapısını ve operasyonel sürekliliğini koruma çabasını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya bilgi bulunmamaktadır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiği konusunda şu an için net bir bilgiye ulaşılamamıştır.

Kurum hakkında bilgi

Arrow International, hayır amaçlı bağış toplama ve sosyal oyunlar için bingo ürünleri, pull-tab biletleri, kalemler ve elektronik bingo cihazları üreten dünyanın en büyük üreticisidir.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Siber saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde fidye ödemesi yapması için doğrudan bir baskı oluşturabilir ve bu durum beraberinde birçok ikincil riski de getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Bu tür durumlarda, organizasyonların veri koruma stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırılara karşı hazırlık seviyelerini artırmaları kritik önem taşımaktadır.

Siber saldırı sonrası olası senaryolar

Fidye yazılımı saldırılarında verilerin çalınması ve ardından şantaj yapılması, modern siber tehdit aktörlerinin en sık başvurduğu yöntemlerden biridir. Bu süreçte kurumlar sadece sistemlerinin geri yüklenmesiyle değil, aynı zamanda çalınan verilerin kötü niyetli kişilerce kullanılma ihtimaliyle de mücadele etmek zorunda kalırlar. Özellikle sağlık ve sosyal oyunlar gibi hassas verilerin bulunduğu sektörlerde, veri gizliliğinin ihlal edilmesi hem yasal hem de itibar açısından ağır sonuçlar doğurabilir.

Saldırganların geri sayım başlatması, kurumun kriz yönetimi ekiplerini hızlı kararlar almaya zorlayan bir unsurdur. Bu süreçte veri sızıntısının kapsamını belirlemek, etkilenen kişi sayısını tespit etmek ve yasal yükümlülükleri yerine getirmek, kurumun karşı karşıya kaldığı en büyük zorluklar arasında yer almaktadır.