Lockbit3 grubu ciasc.mx verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Aralık 2023

Lockbit3 fidye yazılımı grubu, Meksika merkezli profesyonel hizmetler kuruluşu ciasc.mx'in verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun hassas bilgilerinin sızdırılmasına yönelik bir tehdit oluşturmaktadır.

Saldırı iddiası ve gelişen olaylar

Lockbit3 grubu, ciasc.mx kurumunu sızıntı sitesinde listeleyerek, kuruma ait olduğu öne sürülen verilerin sahipliğini ilan etti. Yapılan duyuruda, grubun kurumun kredi araştırması ve portföy kurtarma faaliyetlerine ilişkin belgeleri ele geçirdiğini iddia ettiği görülmektedir. Bu süreçte grup, söz konusu verilerin kamuoyuna açıklanması için belirli bir süre sınırı belirlemiştir. Bu tür zaman kısıtlamaları, genellikle siber suçlular tarafından hedef alınan kuruluş üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullanılan yaygın bir taktiktir.

Siber saldırganların bu tür yöntemleri, kurumun karar alma süreçlerini hızlandırmayı ve operasyonel kaos yaratmayı hedefler. Verilerin yayımlanması için konulan mühlet, siber suçluların çift taraflı şantaj yöntemlerinin bir parçası olarak öne çıkmaktadır. Bu yöntem, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin ifşa edilmesi tehdidini de kullanarak kurumu iki yönlü bir baskı altında bırakmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriği hakkında kritik bilgiler yer almaktadır. Grubun paylaştığı görsellerde, kurumun operasyonel süreçlerine dair çok sayıda hassas veri türünün bulunduğu görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kredi kartı bilgileri
• Müşteri iletişim detayları
• Finansal veriler
• Hukuki belgeler

Bu verilerin içeriği, kurumun hem ticari hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle finansal performans tabloları ve hukuki süreçlere dair belgeler, kurumun en mahrem operasyonel verileri arasında yer almaktadır.

Kurum profili

1993 yılında kurulan Consultores y Investigadores en Administración (CIASC), Meksika merkezli bir danışmanlık firmasıdır. Kurum, kredi araştırması ile mahkeme içi veya mahkeme dışı yollarla portföy kurtarma hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe faaliyet gösteren firma, finansal süreçlerin yönetimi ve hukuki takip konularında uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Finansal verilerin ve hukuki belgelerin ifşa edilmesi, kurumun operasyonel güvenilirliğine zarar verebileceği gibi, Meksika'daki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine de yol açabilir. Lockbit grubunun bilinen çift taraflı şantaj yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun tedarik zinciri ortaklarını da hedefli oltalama saldırılarına karşı savunmasız hale getirebilir.

Bu tür gelişmelere karşı kurumların, özellikle finansal ve hukuki hizmetler sunan sektörlerde, çok katmanlı bir savunma stratejisi benimsemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması gerekmektedir. Ayrıca, siber saldırganların faaliyetlerini sürdürme konusundaki kararlılığı, uluslararası kolluk kuvvetlerinin operasyonlarına rağmen tehdidin devamlılığını göstermektedir. Bu durum, kurumların ve sektör paydaşlarının siber dayanıklılıklarını artırmak için proaktif bir yaklaşım sergilemelerini zorunlu kılmaktadır.