Lockbit3 grubu bankruptcypa.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2022

LockBit3 fidye yazılımı grubu, bankruptcypa.com alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek, kuruluşu kendi sızıntı platformlarında listelediğini duyurdu.

Saldırı iddiası ve olay süreci

LockBit tehdit aktörleri tarafından yapılan açıklamaya göre, bankruptcypa.com adlı kurum hedef alınmıştır. Grup, kendi sızıntı platformları üzerinden yayımladıkları bir ilanla kurumun verilerinin sızdırıldığını öne sürmektedir. Söz konusu iddia, kurumun verilerinin yetkisiz kişilerce ele geçirildiğine dair bir beyan niteliği taşımaktadır.

Yapılan incelemelerde, grubun bu kurumu 2022 yılından bu yana listelerinde tutmaya devam ettiği görülmektedir. Tehdit aktörlerinin bu tür eylemleri, genellikle verileri geri elde etmek için talep edilen yüksek meblağlı ödemeler üzerine kuruludur. Bu süreçte, kurumun verilerinin sızdırıldığı iddia edilse de, sızıntının boyutu veya yöntemi hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörleri tarafından sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

Hedef alınan kuruluş

Bankruptcy PA, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, iflas hukuku alanında danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, ilgili kurumun verilerinin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin içeriği henüz belirsizliğini koruduğu için, kişisel verilerin veya ticari sırların ifşası gibi ikincil risklerin boyutu şu aşamada değerlendirilememektedir. LockBit grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık platformlarda yayımlanabileceğine işaret etmektedir.

Fidye yazılımı sızıntı siteleri ve çift şantaj yöntemi

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çift şantaj, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu yöntemde saldırganlar, verileri geri açmak için fidye talep ederken, aynı zamanda verilerin internette paylaşılacağı tehdidini kullanarak baskıyı artırmayı hedeflerler. Sızıntı siteleri, bu tür tehditlerin bir parçası olarak kullanılır ve kurumlar üzerinde psikolojik ve finansal bir baskı oluşturur.

Kurumlar için gerekli adımlar

Bu tür bir siber güvenlik olayıyla karşı karşıya kalan kuruluşlar için süreç oldukça kritiktir. Veri ihlali bildirim yükümlülükleri ve ilgili yasal düzenlemeler kapsamında gerekli incelemelerin başlatılması gerekebilir. Özellikle hukuk büroları gibi hassas verilerle çalışan profesyonel hizmet sektöründeki kurumlar için veri güvenliği hayati önem taşımaktadır.

Kurumların, olası bir veri ihlali durumunda şu adımları izlemesi önerilir:

• Olayın kapsamını belirlemek için derinlemesine teknik incelemeler başlatılmalıdır.
• Yasal mevzuatlara uygun olarak ilgili otoriteler ve etkilenen taraflar bilgilendirilmelidir.
• Saldırının kaynağını ve sızan verilerin kapsamını anlamak için adli bilişim çalışmaları yürütülmelidir.
• Benzer bir durumun tekrarlanmaması için güvenlik altyapısı gözden geçirilmelidir.

Sonuç olarak, sızdırılan verilerin içeriği netleşene kadar risklerin tam boyutu bilinememektedir. Ancak, grubun geçmiş operasyonları göz önüne alındığında, kurumun veri güvenliği protokollerini ve yasal bildirim süreçlerini titizlikle yönetmesi gerekmektedir.