Lockbit3 grubu esser-ps.de kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2024

LockBit3 fidye yazılımı grubu, Almanya merkezli bir kuruluş olan esser-ps.de kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sürecin detayları

LockBit grubu, esser-ps.de alan adını kendi sızıntı portalına ekleyerek kurumun verilerini yayımlama niyetinde olduğunu duyurdu. Yapılan bu ilanda, söz konusu kuruluşun dijital baskı çözümleri sağladığına dair bir ifadeye yer verildi. Grubun bu sızıntı iddiasına ilişkin duyuruyu 2 Mart 2024 tarihinde yayımladığı görülmektedir. İlanda, saldırının gerçekleştiği tarih olarak 8 Kasım 2023 tarihi işaret edilmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detay veya örnek paylaşılmamıştır.

Veri türleri

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Kuruluş hakkında bilgi

ESSER Gruppe, Almanya merkezli bir şirket olup dijital baskı çözümleri ve matbaacılık hizmetleri sunmaktadır. Şirket, kurumsal baskı yönetimi ve endüstriyel baskı teknolojileri alanlarında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Kuruluşun Almanya merkezli olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Ayrıca, kurum çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

LockBit, 2019 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir gruptur. Grubun Şubat 2024'teki uluslararası operasyonlarına rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir. Mevcut durumda, iddianın doğruluğu ve sızan verilerin kapsamı henüz netlik kazanmamıştır.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan profesyonel hizmet sektöründeki kuruluşlar için savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek için ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme gibi adımlar önemlidir. Ancak, sızıntı gerçekleştikten sonraki süreçte, kurumların yasal bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi, risk yönetiminin bir parçasıdır.