Lockbit3 grubu etisalat.ae kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Şubat 2024

LockBit fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli telekomünikasyon devi etisalat.ae kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir ilan yayımladı. Grubun sızıntı sitesinde paylaştığı iddiaya göre, kurumun ağından çeşitli kritik dokümanlar temin edilmiştir.

Saldırı iddiası ve fidye talebi

LockBit grubu, 16 Şubat 2024 tarihinde etisalat.ae kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun verilerini kamuya açık hale getirmekle tehdit ederek 100.000 dolar tutarında bir fidye talebinde bulunmuştur. İlanda, kurumun ağından alındığı öne sürülen çeşitli dosya dizinlerini ve teknik şemaları gösteren ekran görüntüleri paylaşılmıştır. Bu tür saldırılarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar.

Saldırganların paylaştığı görsel kanıtlar, kurumun dijital altyapısına dair önemli ipuçları içermektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlerin üzerinde kurulan baskıyı artırmak amacıyla verilerin bir kısmını veya tamamını sergileyerek kamuoyu önünde itibar kaybına yol açmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında belirli detaylar görülmektedir. İlanda yer alan görsellerde şu içeriklerin bulunduğu değerlendirilmektedir:

• Dosya dizinleri
• Teknik şemalar
• Altyapı ile ilgili olduğu değerlendirilen teknik dokümanlar

Söz konusu verilerin içeriği, kurumun ağ yapısına dair kritik bilgiler barındırma potansiyeli taşımaktadır. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda kurumun sistem mimarisini anlamaya yönelik istihbarat topladığını göstermektedir.

Etisalat by e& hakkında

Etisalat by e&, Birleşik Arap Emirlikleri merkezli çok uluslu bir telekomünikasyon şirketidir. Dünyanın en büyük mobil ağ operatörlerinden biri olarak ses, veri ve dijital hizmetler sunmaktadır. Kurumun stratejik konumu, siber güvenlik açısından kritik bir öneme sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen teknik dokümanlar, kurumun ağ altyapısına yönelik daha ileri seviye saldırılar için bir zemin hazırlayabilir. Özellikle ağ mimarisine dair şemaların sızması, saldırganların sistemdeki zayıf noktaları tespit etmesini kolaylaştırabilir.

LockBit, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun Şubat 2024'te uluslararası bir operasyonla altyapısının kesintiye uğratılmasına rağmen yeniden faaliyete geçtiği bildirilmektedir. Bu durum, grubun ne kadar dirençli bir yapıya sahip olduğunu göstermektedir.

Kurumun telekomünikasyon sektöründeki konumu göz önüne alındığında, olası bir veri sızıntısı müşteri gizliliği ve ulusal güvenlik açısından geniş çaplı sonuçlar doğurabilir. Telekomünikasyon sağlayıcıları, hem büyük miktarda kullanıcı verisi barındırmaları hem de kritik altyapı hizmetleri sunmaları nedeniyle siber saldırganların birincil hedefleri arasında yer almaktadır. Bu tür organizasyonların, siber saldırılara karşı savunma stratejilerini sürekli güncellemeleri ve ağ mimarilerini koruma altına almaları hayati önem taşımaktadır.