Lockbit3 grubu egas.no kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Norveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Mart 2023

Lockbit3 fidye yazılımı grubu, Norveç merkezli bir enerji şirketi olan egas.no'yu hedef alan bir veri sızıntısı ilanı yayınladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır.

Veri sızıntısı iddiası

Lockbit3 grubu, egas.no kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Yapılan iddiaya göre, söz konusu kuruluşa ait veriler tehlikeye atılmış durumdadır. Grup, ele geçirilen bu verilerin kamuoyuna açıklanabileceğine dair bir tehditte bulunmuştur.

Saldırı yöntemi incelendiğinde, grubun geçmişteki faaliyetleri ve kullandığı teknikler göz önüne alındığında, kurumu hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp stratejisi izlediği değerlendirilmektedir. Bu tür stratejilerde saldırganlar, sistemleri kilitledikten sonra verilerin ifşa edileceği korkusuyla ek bir şantaj mekanizması kurarlar.

Verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen veya sızdırılmasıyla tehdit edilen verilerin niteliğine dair herhangi bir ayrıntı sunulmamıştır. İlanda herhangi bir ekran görüntüsü paylaşılmadığı gibi, çalınan verilerin içeriğine dair somut bir bilgi de verilmemiştir.

Egas.no hakkında

EGAS, Norveç merkezli faaliyet gösteren bir enerji şirketidir. Şirket, enerji sektörü içerisinde çeşitli hizmetler ve çözümler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Verilerin sızdırılması durumunda olması halinde, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması ve bu durumun hukuki süreçleri tetiklemesi olasıdır.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha spesifik, hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Bu tür durumlar, kurumun itibarını ve güvenilirliğini uzun vadede etkileyebilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, altyapı güvenliğinin önemini bir kez daha ortaya koymaktadır. Organizasyonların bu tür risklere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda yasal süreçlerin yönetilmesi ve veri gizliliğinin korunması için hazırlıklı olunması gerekmektedir.