Lockbit3 grubu candelasyasociados.es kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2025

LockBit3 fidye yazılımı grubu, İspanya merkezli profesyonel hizmetler firması candelasyasociados.es kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını iddia ederek verileri yayımlama tehdidinde bulundu.

Saldırı iddiası ve sürecin detayları

LockBit grubu, 13 Ocak 2025 tarihinde yaptığı bir duyuru ile candelasyasociados.es kurumunu sızıntı sitesine eklediğini bildirdi. Tehdit aktörü, kurumun ağlarına 30 Kasım 2024 tarihinde erişim sağladığını iddia etmektedir. Bu iddiaya göre, saldırganlar kurumun sistemlerine sızdıktan sonra verileri ele geçirmiş durumdadır.

Grup, ele geçirdiği verileri yayımlamakla tehdit etmesine rağmen, şu ana kadar herhangi bir veri örneği paylaşmamıştır. Sızıntı sitesine dair paylaşılan ekran görüntülerinde ise sitenin teknik bir hata (502 Bad Gateway) verdiği görülmektedir. Bu durum, sızıntı sitesinin o an için erişilemez olduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan bilgilerde verilerin kapsamı, boyutu veya içeriğine dair herhangi bir detay yer almamaktadır.

Veri türleri hakkında bilgi

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

Candelas y Asociados S.L., İspanya merkezli bir danışmanlık firmasıdır. Kurum; KOBİ'lere ve bireylere iş hukuku, vergi, muhasebe, ticaret ve işletme danışmanlığı gibi çeşitli alanlarda hizmet sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin müşterilere ait hassas ticari, mali veya kişisel bilgiler içerme olasılığını artırmaktadır. Bu tür bir veri sızıntısı durumu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına yol açabilir.

Saldırının ikincil riskleri de oldukça ciddidir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Bu tür saldırılarda, saldırganlar ele geçirdikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı operasyonudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir. Bu nedenle, grubun kullandığı yöntemlerin ve motivasyonlarının yakından takip edilmesi büyük önem taşımaktadır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler: verilerin şifrelenmesi ve verilerin çalınarak şantaj yapılması. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Özellikle profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, veri koruma protokollerinin en üst düzeyde tutulması gerekmektedir.