Lockbit3 grubu cinealbeniz.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 fidye yazılımı grubu, İspanya'da faaliyet gösteren cinealbeniz.com şirketinin verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı iddiasını 9 Mayıs 2024 tarihinde kamuoyuna duyurdu.

Saldırı iddiası ve süreç

Lockbit3 grubu, cinealbeniz.com adlı kuruluşa yönelik gerçekleştirdiği saldırı sonucunda kurumun verilerine erişim sağladığını öne sürüyor. Grubun sızıntı portalında yayımladığı duyuruya göre, kurumun verileri üzerinde bir ihlal gerçekleştirildiği iddia edilmektedir. Söz konusu ilan, kurumun verilerinin sızdırıldığı iddiasıyla birlikte yayımlanmış olup, grubun paylaştığı bildirimde 15 Mayıs 2024 tarihine kadar bir süre sınırı belirlendiği görülmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı hedefler. Bu tür durumlarda saldırganlar, verilerin sızdırılmasını önlemek için kurumlara belirli bir süre tanıyarak şantaj faaliyetlerini sürdürürler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, kurumun hassas bilgilerini içeren çeşitli doküman örneklerinin bulunduğu görülmektedir. İddia edilen bu veri sızıntısında yer aldığı belirtilen doküman türleri şunlardır:

• Banka dekontları
• Maaş bordroları
• Kişisel kimlik bilgileri

Bu tür verilerin ele geçirilmesi, siber saldırganların hedef aldıkları kurumun çalışanları ve müşterileri üzerinde çeşitli kötü niyetli faaliyetlerde bulunmasına olanak tanıyabilir.

Lockbit3 grubu hakkında

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun faaliyetleri, Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen yeniden canlanmış ve faaliyetlerine devam etmiştir. Bu tür yapılar, saldırı araçlarını ve altyapısını diğer suçlulara kiralayarak geniş bir operasyon ağı kurmayı hedefler.

Kurumun profili ve olası riskler

Cine Albeniz, İspanya'nın Albeniz bölgesinde faaliyet gösteren bir konaklama ve turizm işletmesidir. Sızdırıldığı iddia edilen veriler, kurumun hem çalışanları hem de müşterileri için ciddi riskler teşkil etmektedir. Özellikle kimlik bilgilerinin ve finansal belgelerin ele geçirilmesi, bu kişiler üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

İspanya sınırları içerisinde faaliyet gösteren bir işletme olması nedeniyle, kurumun kişisel verilerin korunmasına yönelik yasal yükümlülükleri bulunmaktadır. Bu kapsamda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyarınca kurumun veri güvenliği süreçlerini gözden geçirmesi ve etkilenen taraflara gerekli bildirimleri yapması gerekebilir. Sektörel bazda bakıldığında, konaklama ve turizm gibi yoğun veri işleyen sektörlerde, veri güvenliği süreçlerinin düzenli olarak denetlenmesi ve olası ikincil riskleri azaltmak adına etkilenen tarafların bilgilendirilmesi kritik önem taşımaktadır.