Lockbit3 grubu cotrelec.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Duyuru tarihi: 18 Temmuz 2023

LockBit3 fidye yazılımı grubu, Fransa merkezli cotrelec.com şirketine ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlanacağını iddia etti. Grubun yaptığı bu açıklama, kurumun verilerinin siber saldırganların eline geçtiği iddiasını ortaya koymaktadır.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 18 Temmuz 2023 tarihinde cotrelec.com kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerini kamuya açık hale getireceğini duyurarak bir geri sayım başlatmıştır. Bu tür sızıntı sitelerinde başlatılan geri sayımlar, genellikle kurumlar üzerinde baskı kurmak ve fidye taleplerini yerine getirmelerini sağlamak amacıyla kullanılan psikolojik yöntemlerdir.

Söz konusu ilan kapsamında, kurumun operasyonlarına dair bazı örnek belgeler ve iddia edilen veri sızıntısına dair kanıtlar paylaşılmıştır. Bu belgeler, saldırganların iddialarını desteklemek amacıyla sızıntı sitesinde sergilenen materyaller arasında yer almaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen, verilerin çalındığını kanıtlamak için örnek dosyaların paylaşıldığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve sızıntı ilanına bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair çeşitli detaylar görülmektedir. Bu veriler arasında pasaport görselleri, fatura örnekleri ve çeşitli Microsoft Excel dosyalarının listesi bulunmaktadır. İddia edilen verilerin içeriği aşağıda listelenmiştir:

• Pasaport verileri
• Fatura bilgileri
• Finansal belgeler

Cotrelec hakkında genel bilgiler

Cotrelec, 1988 yılından bu yana faaliyet gösteren Fransız bir şirkettir. Şirket, kamu işleri ile endüstriyel ve ticari elektrik tedariği alanlarında uzmanlaşmıştır. Özellikle Yeni Akitanya bölgesinde yerel hizmet odaklı çözümler sunan kurum, elektrik tedariği konusunda geniş bir hizmet yelpazesine sahiptir.

Olası riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sağlayan bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak sızdırılması üzerine kurulu olan çift şantaj yöntemini içermektedir. Cotrelec'in verilerinin sızdırılması iddiası, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Verilerin sızdırılması durumunda, kurumun Fransa merkezli olması nedeniyle GDPR kapsamında veri koruma yükümlülükleri ve yasal süreçler gündeme gelebilir. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlarda, kurumların veri sızıntısı sonrası hızlı bir şekilde analiz yapması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Siber saldırıların bu tür karmaşık yapılar üzerinden yürütülmesi, kurumların savunma stratejilerini sürekli güncellemesini gerektirir. Özellikle hassas müşteri verileri ve finansal belgelerin korunduğu sektörlerde, çok katmanlı güvenlik önlemleri ve düzenli denetimler hayati önem taşımaktadır. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun operasyonel süreçlerini ve piyasadaki konumunu doğrudan etkileyebilecek bir risk teşkil etmektedir.