Lockbit3 grubu e21c.co.uk kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 25 Temmuz 2024

Lockbit3 fidye yazılımı grubu, Birleşik Krallık merkezli e21c.co.uk kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının ve verilerinin tehlike altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Lockbit3 grubu, 25 Temmuz 2024 tarihinde yaptığı bir duyuru ile e21c.co.uk kurumunun sızıntı sitesine eklendiğini bildirdi. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 15 Temmuz 2024 tarihinde erişim sağlamayı başarmıştır. Bu siber saldırı girişimi sonucunda, grubun kurumun verilerini kamuya açık hale getirme tehdidinde bulunduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar ve veri gizliliği riski anlamına gelmektedir. Lockbit3 gibi gruplar, sızdırdikleri verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflemektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehlikeye atılan verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan görseller incelendiğinde, yalnızca sızıntı sitesinin genel bir arayüzünün görüntülendiği görülmektedir. Verilerin kapsamı, boyutu veya içeriği hakkında henüz somut bir detay sunulmamıştır.

• Sızıntı iddiasına dair herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

E21C (Education for the 21st Century), Birleşik Krallık'ta faaliyet gösteren ve yerel topluluklar için kapsayıcı okullar oluşturmayı hedefleyen bir eğitim vakfıdır. Bu organizasyon, çeşitli ilk ve orta dereceli okulları bünyesinde barındıran geniş bir eğitim ağı yönetmektedir.

Risk değerlendirmesi ve sektörel etkiler

Lockbit3 grubu tarafından yapılan bu iddia, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan riske atabilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı durumunda kurumun UK GDPR kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalması muhtemeldir. Ayrıca, kurumun çalışanları ve paydaşları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler altında kalabilir.

Saldırgan grubun geçmişine bakıldığında, Lockbit3'ün 2019 yılından beri izlenen bir fidye yazılımı grubu olduğu görülmektedir. Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen, grubun faaliyetlerini sürdürme eğilimi devam etmektedir. Bu durum, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kurumların, siber saldırı risklerini azaltmak adına ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışan farkındalık eğitimları gibi önlemleri sürekli olarak gözden geçirmeleri gerekmektedir. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası zararların etkisini minimize etmek adına hayati bir rol oynamaktadır.