Lockbit3 grubu businesscentral.org.nz adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2022

LockBit3 fidye yazılımı grubu, Yeni Zelanda merkezli bir kuruluş olan businesscentral.org.nz adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek, kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu tarafından yapılan açıklamaya göre, 19 Aralık 2022 tarihinde businesscentral.org.nz kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, bu süreçte kurumun bilgi sistemlerine sızdığını ve verileri dışarı aktardığını iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, boyutu veya kapsamı hakkında şu an için herhangi bir bilgi paylaşılmamıştır. Grubun paylaştığı iddialar kapsamında, sızdırılan dosyalara dair herhangi bir ekran görüntüsü veya içerik örneği de mevcut değildir.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kuruluş profili

Business Central, Yeni Zelanda'da faaliyet gösteren ve çeşitli işletmelere profesyonel hizmetler sunan bir kuruluştur. Kurum; istihdam danışmanlığı, personel gelişimi, işe alım desteği ve mentorluk gibi alanlarda hizmet vermektedir. Temel amacı, işletmelerin büyümesine yardımcı olmak ve çalışanların gelişimine odaklanan bir destek ağı olarak hizmet sağlamaktır.

Olası riskler ve değerlendirme

LockBit3 grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil etmektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve üyeleri aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan verilerin hassasiyetine göre daha karmaşık ve hedef odaklı hale gelebilir.

Yeni Zelanda gizlilik yasaları çerçevesinde, kurumun veri ihlali durumunda yasal bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür süreçler, genellikle sızıntının kapsamının belirlenmesi ve etkilenen tarafların bilgilendirilmesini içeren karmaşık prosedürleri kapsar.

LockBit, 2019 yılından bu yana faaliyet gösteren ve altyapısı uluslararası operasyonlarla çeşitli zamanlarda kesintiye uğratılmış bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik gerçekleştirilen operasyonlar, grubun taktik ve yöntemlerinde değişikliklere yol açabilir. Bu durum, siber saldırganların sürekli evrilen yöntemlerine karşı dikkatli olunması gerektiğini göstermektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, müşteri güvenini sarsabilecek niteliktedir. Bu nedenle, ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi savunma stratejilerinin önemi artmaktadır. Organizasyonların, olası bir ihlal durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olmaları kritik bir önem taşımaktadır.