Lockbit3 grubu cobcreditunion.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Şubat 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli cobcreditunion.com kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve olay süreci

LockBit grubu, 28 Şubat 2023 tarihinde sızıntı sitesi üzerinden bir ilan yayımlayarak cobcreditunion.com alan adını listesine eklemiştir. Yapılan bu duyuru ile grubun, kurumun dijital altyapısına sızdığı ve kuruma ait verilere erişim sağladığı iddia edilmektedir. İlanın içeriği incelendiğinde, saldırının gerçekleştiği tarihin de 28 Şubat 2023 olarak belirtildiği görülmektedir.

Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte saldırganlar, kurban kurumu verileri geri vermek veya verilerin halka açık paylaşılmasını engellemek için ödeme yapmaya zorlamayı amaçlayan sızıntı sitelerini bir araç olarak kullanırlar. Ancak mevcut durumda, LockBit grubunun bu ilanıyla ilgili olarak herhangi bir fidye talebi belirtilmemiştir.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırılan verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. İlanda, çalındığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış ve verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmamıştır. Ayrıca, sızan verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir veri sağlanmamıştır.

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Cob Credit Union, Amerika Birleşik Devletleri'nin Missouri eyaletinde faaliyet gösteren bir kredi birliğidir. Kurum, üyelerine çeşitli finansal hizmetler ve kredi çözümleri sunmak üzere hizmet vermektedir. Missouri merkezli olan bu kuruluş, 60 binden fazla üyeye hizmet sağlayan geniş bir kullanıcı kitlesine sahiptir.

Sektörel riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir.

Söz konusu kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızan verilerin müşteri finansal bilgilerini veya kişisel verileri içerme olasılığını artırmaktadır. Bu tür bir durum, kurumun tabi olduğu veri koruma mevzuatları kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir. Veri sızıntılarının finansal sektördeki kurumlar için taşıdığı en büyük risklerden biri, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılmasıdır.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve ağ segmentasyonu gibi güvenlik önlemlerini uygulamalıdır. Ayrıca, veri koruma düzenlemelerine uyum ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber olayların olası etkilerini minimize etmek adına kritik adımlardır.