Lockbit3 grubu cpstate.org kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Ekim 2023

LockBit3 fidye yazılımı grubu, Cerebral Palsy Associations of New York State (cpstate.org) kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin sızdırıldığına dair bir iddiadan ibarettir.

Saldırı iddiası ve sürecin işleyişi

LockBit3 grubu, yaptığı duyuru ile cpstate.org kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ilan etmiştir. Grup, söz konusu kuruma ait verileri yayımlamakla tehdit etmekte ve bu tehdidi gerçekleştirmek üzere belirli bir süre sınırı koymaktadır. Yapılan iddiaya göre saldırının gerçekleştiği tarih 16 Ekim 2023 olarak belirtilmiştir.

Fidye yazılımı saldırılarında siber saldırganlar genellikle iki aşamalı bir strateji izlerler. Bu süreçte verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurulur. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra verilerin kamuoyuna açıklanması korkusuyla ödeme yapmaya zorlanmasını amaçlayan çifte gasp yöntemi olarak bilinir. LockBit3 grubu da bu yöntemi kullanarak kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı hedeflemektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için detaylı bir bilgi sunulmamıştır. Grup, sızdırılan verilerin içeriğine dair henüz somut bir veri paylaşmamış olsa da, ilerleyen süreçte dosya listeleri ve veri örnekleri yayımlayacağını iddia etmektedir.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Cerebral Palsy Associations of New York State (CP State), serebral palsi ve diğer gelişimsel engelleri olan bireylere hizmet veren, yaklaşık 30 bağlı kuruluşu bulunan geniş kapsamlı bir sivil toplum kuruluşudur. New York eyaletinde engelli bireylere yönelik çeşitli programlar ve destek hizmetleri sunan kurum, geniş bir hizmet ağına sahiptir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, kurumun geniş bir hizmet ağına sahip olması ve hassas bireysel verilerle çalışması nedeniyle yüksek risk teşkil edebilecek bir durumdur. Sızdırılan verilerin yayımlanması, ilgili bireylerin mahremiyetinin ihlaline yol açabileceği gibi kimlik hırsızlığı gibi ciddi ikincil riskleri de beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda HIPAA gibi düzenlemeler kapsamında yasal ve idari yaptırımlarla karşılaşılması muhtemeldir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür karmaşık saldırı türlerine karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Kamu hizmetleri ve savunma sektöründe faaliyet gösteren kurumlar, hassas veri setlerini korumak için çok katmanlı bir güvenlik yaklaşımı benimsemelidir. Özellikle sivil toplum kuruluşları gibi geniş ağlara sahip yapılar için ağ segmentasyonu ve sürekli izleme sistemleri hayati önem taşır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini göz önünde bulundurmaları gerekmektedir.