Lockbit3 grubu cqservice.sk kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Slovakya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mart 2023

Lockbit3 fidye yazılımı grubu, Slovakya merkezli cqservice.sk adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek verilerin kamuya açık bir şekilde yayımlanabileceğine dair bir tehditte bulundu.

Saldırı iddiası ve gelişen olaylar

Lockbit3 grubu tarafından yapılan açıklamaya göre, 11 Mart 2023 tarihinde cqservice.sk kurumunun sistemlerine sızıldığı öne sürülmüştür. Grup, bu erişim sayesinde kurumun verilerine ulaştığını ve bu verilerin sızıntı sitesinde paylaşılabileceğini belirtmiştir. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Saldırganların gerçekleştirdiği bu eylem, siber suç dünyasında yaygınlaşan ve kurumlar üzerinde baskı kurmayı amaçlayan yöntemlerden biri olarak görülmektedir.

Siber saldırganların bu tür eylemleri, genellikle kurumun operasyonel süreçlerini felç etmek ve doğrudan finansal kazanç sağlamak amacıyla gerçekleştirilir. Fidye yazılımı grupları, sızdırdikleri verileri birer koz olarak kullanarak kurumları boyun eğmeye zorlamayı hedefler. Bu süreçte, verilerin içeriği veya sızıntının boyutu hakkında henüz somut bir kanıt sunulmamıştır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi ya da ekran görüntüsü paylaşılmadığı görülmektedir. Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir detay verilmemiştir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Hedef alınan cqservice.sk, Slovakya merkezli bir teknoloji şirketidir. 1992 yılından bu yana faaliyetlerini sürdüren kurum, bilişim teknolojileri alanında uzmanlaşmış olup, bilgisayar donanımı tedariki ve buna bağlı teknik hizmetlerin sağlanması konularında hizmet vermektedir.

Olası riskler ve sektördeki yansımaları

Bu durum, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. cqservice.sk gibi teknoloji sektöründe faaliyet gösteren bir kuruluşun hedef alınması, müşterilere ait hassas verilerin veya kuruma ait ticari sırların risk altında olabileceği ihtimalini doğurmaktadır. Bu tür sızıntılar, sadece kurumun kendi verilerini değil, iş ortaklarını ve müşterilerini de doğrudan etkileyebilecek bir genişleme potansiyeline sahiptir.

Slovakya'da faaliyet gösteren kurumlar için bu tür bir durum, GDPR uyumluluğu kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Veri ihlallerinin bir diğer önemli riski ise, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya çalışanlar ile müşterilere yönelik hedefli oltalama saldırılarında kullanılmasıdır. Bu durum, kurumun itibarını zedeleyebileceği gibi, ek güvenlik risklerini de beraberinde getirmektedir.

Saldırganların izlediği yöntem, çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Bu taktikte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle kurumun üzerindeki psikolojik ve finansal baskıyı artırmayı hedeflerler. Teknoloji sektöründeki diğer organizasyonların bu tür tehditlere karşı hazırlıklı olması için veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir.