Lockbit3 grubu crowe.com.za kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Güney Afrika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ocak 2024

Lockbit3 grubu tarafından yapılan sızıntı iddiası

Lockbit3 fidye yazılımı grubu, 29 Ocak 2024 tarihinde yaptığı bir duyuru ile Güney Afrika merkezli crowe.com.za kurumunun sistemlerine erişim sağladığını ve büyük miktarda veri ele geçirdiğini iddia etti. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda kurumun sistemlerinden toplamda 150 GB boyutunda veri dışarı aktarılmış durumda. Bu iddia, siber suçluların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak öne çıkıyor.

Saldırganlar, kurumun dijital altyapısına sızdıklarını ve e-posta sunucusu arşivleri de dahil olmak üzere kritik öneme sahip birçok dosyayı ele geçirdiklerini öne sürüyorlar. Bu tür olaylarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Söz konusu olayda da grubun doğrudan veri sızıntısı üzerinden bir iddiada bulunduğu görülmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde, kimlik kartı örnekleri ve e-posta arşiv dosyaları (.pst) gibi hassas içeriklerin bulunduğu görülmektedir. Grubun iddiasına göre sızdırılan veriler şunları içermektedir:

• Müşteri verileri
• İnsan kaynakları kayıtları
• E-posta arşivleri
• Kimlik bilgileri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de müşteri ilişkilerini doğrudan etkileyebilecek niteliktedir. Özellikle e-posta arşivleri ve kimlik bilgileri, siber saldırganların daha sonra gerçekleştirebileceği diğer saldırılar için zemin hazırlayabilir.

Crowe South Africa hakkında

Crowe South Africa, profesyonel hizmetler alanında faaliyet gösteren bir firmadır. Denetim, vergi ve danışmanlık gibi kritik alanlarda hizmetler sunan kurum, Crowe Global ağının bir parçası olarak hareket etmektedir. Farklı sektörlerdeki işletmelere finansal çözümler ve stratejik danışmanlık sağlayan firma, geniş bir hizmet yelpazesine sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu iddia edilen veri ihlali, kurumun müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızdırılan hassas veriler kullanılarak gerçekleştirilebilir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu durum kurumun Güney Afrika veri koruma mevzuatı olan POPIA ile uyum süreçlerinde sorunlar yaşamasına neden olabilir.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine devam ettiği gözlemlenmektedir. İddia edilen verilerin hassasiyeti, kurumun operasyonel güvenilirliğini olumsuz etkileyebilir ve tedarik zinciri güvenliği üzerinde riskler oluşturabilir.

Finansal hizmetler gibi kritik sektörlerdeki kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi adımlar büyük önem taşımaktadır. Ayrıca, sızdırılan verilerin potansiyel kullanımına karşı çalışanların ve müşterilerin bilgilendirilmesi, olası bir kimlik hırsızlığı vakasına karşı proaktif bir yaklaşım sağlar.