Lockbit3 grubu dof.ca.gov kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Aralık 2022

LockBit3 fidye yazılımı grubu, dof.ca.gov kurumuna ait verilerin sızdırıldığını iddia ederek kurumun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup tarafından yapılan bu açıklama, 12 Aralık 2022 tarihinde grubun sızıntı sitesinde yayımlanmıştır.

Saldırı iddiası ve gelişen olaylar

Söz konusu iddiaya göre, LockBit3 grubu kurumun sistemlerine sızarak yetkisiz erişim sağlamış ve bir veri sızıntısı gerçekleştirmiştir. Grubun sızıntı sitesinde dof.ca.gov kurumunu listelemesiyle birlikte, kurumun dijital varlıklarının tehlike altında olduğu öne sürülmüştür. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Saldırganlar genellikle elde ettikleri verileri bu platformlarda ifşa ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler.

Saldırı süreciyle ilgili olarak, grubun iddiaları sızıntı sitesindeki duyuru ile sınırlı kalmaktadır. Grubun sistemlere nasıl erişim sağladığına dair teknik bir detay henüz kamuoyuyla paylaşılmamıştır. Bu tür olaylar genellikle ağdaki zafiyetlerin istismar edilmesi veya kimlik bilgilerinin ele geçirilmesi gibi yöntemlerle gerçekleşmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi verilmemiştir. İlan kapsamında sızdırılan dosya sayısı veya veri miktarına dair bir detay paylaşılmadığı gibi, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır.

California Maliye Bakanlığı hakkında

California Maliye Bakanlığı (California Department of Finance), California eyaletinin bütçe planlaması, mali analizi ve ekonomik tahminlerinden sorumlu olan devlet kurumudur. Bu kurum, eyalet yönetiminin mali politikalarını yönetmekle ve bütçe süreçlerini denetlemekle görevlidir. Devletin ekonomik yapısının ve mali dengesinin korunmasında kritik bir rol oynayan kurum, eyaletin finansal geleceğini şekillendiren stratejik bir pozisyondadır.

Saldırının olası etkileri ve değerlendirme

Bu durum, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilir ve kişisel verilerin korunması mevzuatları kapsamında ciddi riskler oluşturabilir. Kurumun faaliyet gösterdiği sektör ve üstlendiği kritik görevler göz önüne alındığında, gerçekleşen sızıntı ikincil saldırılar veya hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir. Özellikle kamu kurumlarına yönelik bu tür sızıntılar, toplumsal güveni sarsma potansiyeline sahiptir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, verilerin şifrelenmesi ve çifte gasp yöntemlerinin kullanılabileceği görülmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek erişimi engellemesi hem de verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır. Olası bir veri sızıntısı, kurumun operasyonel güvenilirliğini doğrudan etkileyebilir ve beraberinde çeşitli yasal süreçleri tetikleyebilir.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarının sürekli izlenmesi, veri şifreleme yöntemlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların izini sürmeyi ve tehdit analizini zorlaştıran bir unsurdur.