LockBit3 grubu besttaxfiler.com için veri sızıntısı iddiasında bulundu

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Ağustos 2022

LockBit3 grubu besttaxfiler.com için veri sızıntısı iddiasında bulundu

LockBit3 fidye yazılımı grubu, besttaxfiler.com alan adına yönelik bir veri sızıntısı iddiasında bulunarak kurumun verilerinin ele geçirildiğini öne sürdü. Grubun sızıntı sitesinde yaptığı bu paylaşım, kurumun dijital varlıklarının tehdit aktörlerinin kontrolüne girmiş olabileceği ihtimalini doğurmaktadır.

Saldırı iddiası ve grubun geçmiş faaliyetleri

Söz konusu sızıntı iddiası, 13 Ağustos 2022 tarihinde LockBit3 grubu tarafından sızıntı sitesinde listelenmiştir. Grup, bu paylaşım aracılığıyla ilgili kuruma ait verilerin sızdırıldığını iddia etmektedir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmış olsa da, daha sonra faaliyetlerine yeniden başladığı bildirilmiştir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlara baskı kurmaktadır. Bu durum, siber güvenlik dünyasında çifte gasp stratejisi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin şifrelenmesinin yanı sıra, verilerin kamuya açık bir platformda paylaşılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalışırlar.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızıntı iddiasına konu olan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir. İlgili ilan, sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir detay içermemektedir.

Kurum profili

Best Tax Filer, bireysel ve kurumsal müşterilerine vergi hazırlama ve dosyalama hizmetleri sunan bir finansal hizmetler şirketidir.

Saldırı iddiasının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun finansal verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür saldırılar, çalınan verilerin kötü niyetli kişiler tarafından manipülasyon amacıyla kullanılmasıyla gerçekleşmektedir.

Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntı durumunda ilgili veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar görülebilir. Veri koruma düzenlemeleri, finansal kuruluşların müşteri bilgilerini koruması konusunda katı standartlar getirmektedir ve bu standartlara uyulmaması hukuki süreçleri tetikleyebilir.

Grubun geçmişteki yöntemleri göz önüne alındığında, kurum üzerinde çifte gasp stratejisiyle baskı kurulmaya çalışılıyor olabilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi olumsuz etkiler ortaya çıkarabilir. Siber saldırılara karşı koruma sağlamak amacıyla kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.