Lockbit3 grubu bliss-d.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Duyuru tarihi: 27 Eylül 2022

LockBit3 fidye yazılımı grubu, Japonya merkezli bliss-d.com alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek, ilgili kuruluşu kendi veri sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 27 Eylül 2022 tarihinde bliss-d.com alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu bildirimle birlikte, söz konusu kuruma yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği öne sürülmüştür. Ancak, yapılan bu ilanda saldırının boyutuyla ilgili herhangi bir ayrıntı verilmemiştir.

Saldırının finansal boyutuyla ilgili olarak, grubun herhangi bir fidye tutarı talep ettiğine dair bir bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam hacmi veya dosya sayısı hakkında da herhangi bir veri sunulmamıştır. Bu tür durumlar, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı yöntemlerin bir parçası olabilir; ancak mevcut durumda saldırının kapsamı hakkında somut bir veri bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamaktadır. Paylaşılan içeriklerde, hangi tür dosyaların veya hangi hassas bilgilerin ele geçirildiğine dair bir açıklama yer almamaktadır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de sızıntı sitesinde mevcut değildir. Bu durum, sızıntının içeriğinin henüz netleşmediğini göstermektedir.

Kurum profili

Etkilenen bliss-d.com, Japonya merkezli faaliyet gösteren bir mimarlık ve iç tasarım firmasıdır. Kurum, konut, ticari alanlar ve ofis projeleri için tasarım ve planlama hizmetleri sunmaktadır. Mimarlık ve iç tasarım gibi veri yoğunluklu hizmetler sunan firmalar, projelerine dair hassas planlar ve müşteri bilgilerini barındırabilmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin üçüncü tarafların eline geçmiş olabileceğine işaret etmektedir. Verilerin kamuoyuna sızdırılması, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarına ve müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Veri sızıntıları, kurumun faaliyet gösterdiği bölgedeki yasal düzenlemelere bağlı olarak, veri sızıntısı bildirim yükümlülüklerini ve çeşitli yasal yaptırımları da beraberinde getirebilir.

Fidye yazılımı grupları hakkında genel bilgiler

LockBit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) yapısıdır. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir kolluk kuvveti operasyonu gerçekleştirilmiş olmasına rağmen, grubun faaliyetlerini sürdürmeye devam ettiği bildirilmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanarak kurumlar üzerinde baskı kurmaktadır.

Siber güvenlik dünyasında bu tür saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür tehditlerin etkilerini azaltmaya yardımcı olabilir. Veri sızıntısı durumlarında ise hızlı bir müdahale ve yasal bildirim süreçlerinin takibi, olası zararları minimize etmek adına büyük önem arz etmektedir.