Lockbit3 grubu esepac.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 22 Aralık 2023

Lockbit3 grubu esepac.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, eğitim sektöründe faaliyet gösteren esepac.com kurumuna ait verileri ellerinde bulundurduğunu iddia ederek kurumun bilgilerini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, kurumun çeşitli verilerinin ele geçirildiği ileri sürülüyor. İddialara göre, sızıntı kapsamında kurumun eğitim faaliyetleri ile ilgili kritik bilgilerin de kamuoyuna açık hale getirildiği belirtiliyor. Bu tür sızıntı sitesi ilanları, genellikle verilerin içeriğini kanıtlamak amacıyla belirli veri örneklerinin paylaşılmasıyla desteklenmektedir.

Saldırı iddiasına konu olan veriler

Saldırganlar tarafından paylaşılan örnek veriler incelendiğinde, sızıntının hem kişisel hem de profesyonel nitelikte geniş bir veri yelpazesini kapsadığı görülmektedir. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• İsim ve soyisim
• Pozisyon bilgisi
• İş ve kişisel e-posta adresleri
• Telefon numaraları
• Lokasyon bilgisi
• Şirket bilgileri

Bu verilerin içeriği, kurumun operasyonel süreçleri ve çalışanlarının kimlik bilgilerini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya toplam veri boyutu bilgisi ise paylaşılmamıştır.

Esepac kurumu hakkında

Esepac, 1991 yılında kurulmuş olan ve ambalaj mühendisliği eğitimi konusunda uzmanlaşmış bir eğitim kurumudur. Kurum, endüstriyel beklentileri karşılayabilecek nitelikte, kalifiye mühendisler yetiştirmek üzerine odaklanmış bir eğitim yapısına sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve kurumla ilişkili diğer tüm bireyler için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve kişiye özel olarak tasarlanmış hedefli oltalama saldırıları (phishing) riskinin bu sızıntı ile birlikte artabileceği değerlendirilmektedir. Kurumun Fransa merkezli bir yapı olması sebebiyle, bu verilerin ifşa edilmesi Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi uyumluluk sorunlarını beraberinde getirebilir.

Lockbit3 grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, grubun faaliyetlerini sürdürme potansiyeli bulunmaktadır. Eğitim sektöründeki bu tür veri ifşaları, sektör genelindeki gizlilik standartları üzerinde olumsuz bir etki yaratabilir ve kurumlar için ikincil saldırıların önünü açabilir.

Bu tür fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir; yani saldırganlar hem sistemleri şifreler hem de verileri sızdırmakla tehdit ederler. Eğitim kurumları gibi hassas verilerin işlendiği yapılarda, bu durum veri gizliliği ve güvenliği için büyük bir tehdit oluşturur. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır.