Lockbit3 grubu diavaz.com adlı kuruluşu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 18 Şubat 2023

Lockbit3 fidye yazılımı grubu, diavaz.com adlı kuruluşun bir veri sızıntısına maruz kaldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kuruluşun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddiadan ibarettir.

Saldırı iddiasının ayrıntıları

Lockbit3 grubu tarafından yapılan resmi açıklamada, diavaz.com adlı kuruluşa yönelik bir operasyon yürütüldüğü öne sürülmektedir. Grubun sızıntı platformunda yayımlanan gönderiye göre, söz konusu faaliyetin 18 Şubat 2023 tarihinde gerçekleştirildiği iddia edilmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle verilerin çalındığı ve fidye talebiyle karşı karşıya kalındığı senaryoları üzerine kuruludur; ancak bu olayda grubun sunduğu bilgiler belirli bir tarih ve hedef ile sınırlı kalmıştır.

Sızdırıldığı iddia edilen veriler hakkında bilgiler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı ilanında sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında hiçbir ayrıntı yer almamaktadır. Ayrıca, olayın gerçekleştiğine dair herhangi bir kanıt niteliğinde ekran görüntüsü de mevcut değildir.

Diavaz grubu hakkında

Diavaz Grubu, petrol endüstrisine yönelik entegre çözümler sunmak amacıyla kurulmuş olan şirketler ve stratejik ortaklıklar topluluğudur. Sektördeki en ileri teknolojileri kullanarak operasyonel hizmetler sağlayan bu yapı, enerji sektöründe kritik bir rol oynamaktadır.

Olası riskler ve sektör bazlı değerlendirme

Lockbit3 grubunun bu iddiası, kurumun operasyonel süreçleri ve ticari verileri üzerinde çeşitli riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Enerji sektörü gibi kritik altyapı hizmetleri sunan bir alanda faaliyet gösteren kuruluşlar için olası veri sızıntıları, sektörel düzenlemeler ve veri koruma mevzuatları kapsamında ciddi hukuki sonuçlar doğurabilir.

Lockbit3, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde gerçekleştirilen uluslararası müdahalelerin ardından faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini içerebilir. Bu tür tehditlere karşı kuruluşların siber güvenlik savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Kuruluşların bu tür siber tehditlere karşı direnç kazanabilmeleri için aşağıdaki temel adımları izlemeleri önerilir:

• Veri sınıflandırma ve kritik verilerin izolasyonu.
• Çok faktörlülü kimlik doğrulama sistemlerinin yaygınlaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin çevrimdışı tutulması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.

Sonuç olarak, diavaz.com hakkındaki bu iddia, enerji sektöründeki diğer aktörler için de veri güvenliği ve mevzuat uyumluluğu açısından dikkatle takip edilmesi gereken bir durum teşkil etmektedir.