Lockbit3 grubu camico.com verilerini sızdırma iddiasında bulundu

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Ekim 2023

Lockbit3 fidye yazılımı grubu, camico.com kuruluşuna ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitelerinde yayımlanacağını iddia etti. 24 Ekim 2023 tarihinde gerçekleştirilen bu iddia, kuruluşun hassas bilgilerinin tehlikede olabileceğine dair ciddi bir gösterge olarak öne çıkmaktadır.

Saldırı iddiası ve gelişen süreç

Söz konusu olay, 24 Ekim 2023 tarihinde Lockbit3 grubunun camico.com adresini kendi sızıntı sitesinde listelemesiyle gün yüzüne çıktı. Tehdit aktörü tarafından yapılan resmi duyuru ile kuruluşun sistemlerine sızıldığı ve çeşitli kritik verilerin ele geçirildiği öne sürülmektedir. Grubun yayımladığı ilanda, çalındığı iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir psikolojik savaş taktiğidir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemlerde, kuruluşun operasyonlarını durdurmak için sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşasıyla kuruluşun itibarını ve yasal konumunu hedef alırlar. Lockbit3 grubu, bu süreçte verilerin yayımlanması için belirli bir süre tanıyarak kuruluş üzerinde zaman baskısı oluşturmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, siber saldırı sonucunda elde ettiğini öne sürdüğü verilerin kapsamı hakkında detaylı bir liste paylaşmıştır. İlanda belirtilen verilere göre, sızıntı riskine giren veri türleri şunlardır:

• İdari veriler
• Sigorta bilgileri
• Finansal veriler
• Müşteri verileri
• İnsan kaynakları kayıtları

Bu verilerin içeriği, kuruluşun hem operasyonel süreçlerini hem de hem çalışanlarını hem de müşterilerini doğrudan etkileyecek niteliktedir. Verilerin niteliği, saldırının sadece teknik bir kesintiden ibaret olmadığını, aynı zamanda geniş kapsamlı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Kuruluş hakkında bilgi

CAMICO, özellikle yeminli mali müşavirler (CPA) ve muhasebeciler için özelleştirilmiş sigorta ürünleri ve risk yönetimi hizmetleri sunan bir kuruluştur. Kuruluş, muhasebe profesyonellerine yönelik mesleki sorumluluk sigortası ve danışmanlık çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu uzmanlık alanı, kuruluşun hizmet verdiği kitlenin yüksek düzeyde güven ve veri gizliliği beklediği bir sektörde yer aldığını göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kuruluşun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri ifşasının regülasyon uyumluluğu açısından ciddi sonuçlar doğurması beklenebilir. Sektördeki düzenleyici kurumların veri koruma standartları, finansal verilerin ve kişisel bilgilerin korunmasına yönelik katı kurallar içermektedir.

Lockbit3, 2019 yılından beri aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, raporlar grubun yeniden faaliyete geçtiğini göstermektedir. Bu tür grupların faaliyetleri, kurumlar için hem ticari itibar kaybına hem de ciddi operasyonel aksaklıklara yol açabilmektedir.

Finansal hizmetler sektöründeki kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir güvenlik yaklaşımı benimsemek, olası bir saldırı sonrası oluşabilecek itibar ve yasal zararları minimize etmek adına hayati bir gerekliliktir.