Lockbit3 grubu avescorent.ch şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Aralık 2023

Lockbit3 grubu avescorent.ch şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, 23 Aralık 2023 tarihinde İsviçre merkezli avescorent.ch şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun çeşitli belgelerinin yayımlanacağını öne sürerek bir geri sayım süreci başlattığını duyurdu. Yapılan bu duyuru kapsamında, kurumun faaliyetlerine dair kısa bir tanıtım metni ile sızdırıldığı iddia edilen bazı belge örnekleri paylaşıldı.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu tür sızıntı sitelerinde yayımlanan ilanlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Söz konusu olayda grup, kurumun verilerini yayımlama tehdidinde bulunarak süreci bir geri sayım mekanizmasına bağlamıştır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, siber saldırı sonucunda kurumun hassas bilgilerinin ele geçirildiği öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sözleşme metinleri
• Finansal dokümanlar
• Muhasebe kayıtları

Bu belgelerin içeriği, kurumun operasyonel süreçleri ve kişisel verileri hakkında kritik bilgiler barındırabileceğini göstermektedir. Ancak, bu verilerin doğruluğu veya sızıntının gerçek boyutu hakkında henüz resmi bir teyit bulunmamaktadır.

Avesco Rent hakkında genel bilgiler

Avesco Rent, İsviçre merkezli bir şirket olup inşaat, endüstri, etkinlik ve peyzaj sektörleri için makine ve ekipman kiralama hizmetleri sunmaktadır. Otuz yılı aşkın süredir faaliyet gösteren firma, geniş bir ekipman yelpazesi ile müşterilerine profesyonel çözümler sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya dolandırıcılık risklerini ciddi şekilde artırabilir. İsviçre merkezli bir kurum olması nedeniyle, bu tür bir veri sızıntısının gerçekleşmesi durumunda Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lockbit grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuoyuna açık bir şekilde yayımlanması kurumun ticari itibarına zarar verebilir ve tedarik zinciri risklerini tetikleyebilir. Bu tür siber güvenlik olaylarında kurumların, verilerin doğruluğunu ve kapsamını titizlikle incelemesi, olası bir ihlal durumunda ilgili veri koruma otoritelerini bilgilendirmesi kritik önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve tedarikçi denetimlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri koruma mevzuatlarına uyum süreçlerini gözden geçirmeleri gerekmektedir.