Lockbit3 grubu el-cerrito.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ağustos 2023

LockBit3 fidye yazılımı grubu, el-cerrito.org kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun bu iddiası, kurumun faaliyetlerine dair çeşitli belgelerin paylaşıldığı bir süreçle birlikte duyuruldu.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 9 Ağustos 2023 tarihinde el-cerrito.org kurumunu kendi fidye yazılımı sızıntı sitesinde listeledi. Grup, kurumun verilerini kamuya açık hale getireceğini belirterek bir geri sayım süreci başlattı. Bu süreçte, kurumun operasyonel faaliyetlerine dair çeşitli finansal belgelerin örnekleri ilan kapsamında paylaşıldı.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidinde bulunarak kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı temel platformlardır. Paylaşılan ekran görüntüleri, kurumun finansal işleyişine dair kritik dokümanların varlığını göstermektedir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnekler, kurumun finansal süreçlerine dair önemli dokümanlar içermektedir. İlanda yer alan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerinde kullanılan çeşitli belgelerin sızdırıldığı görülmektedir. Söz konusu sızıntı iddiası kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal belgeler
• Fatura bilgileri
• Ödeme kayıtları

Bu tür verilerin sızdırılması, kurumun mali yapısı ve ticari ilişkileri hakkında hassas bilgiler ortaya çıkarabilir. Paylaşılan belgeler arasında finansal ödeme dokümanları, hesap özetleri ve fatura örnekleri yer almaktadır.

Kurum profili

El Cerrito, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde, Contra Costa ilçesinde yer alan bir şehirdir. San Francisco Körfez Bölgesi'nin bir parçası olan bu yerel yönetim birimi, bölgedeki kamu hizmetlerini yürütmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun kamu hizmeti sunan bir yapı olması nedeniyle vatandaşların kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri ihlali, eyalet yasaları ve federal düzenlemeler çerçevesinde ciddi hukuki sonuçlar doğurabilir. İfşa edilen finansal belgeler, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin oluşturabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, kamu kurumlarını hedef alarak operasyonel sürekliliği ve kamu güvenini sarsmayı amaçlamaktadır.

Kamu sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması önerilmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olmak, olası hukuki ve operasyonel zararları minimize etmek açısından kritik bir rol oynamaktadır.