Lockbit3 grubu garage-cretot.fr adlı kuruluşa ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit3 grubu garage-cretot.fr verilerini sızdırdığını öne sürüyor

LockBit3 fidye yazılımı grubu, garage-cretot.fr adlı kuruluşun verilerini kendi sızıntı sitesinde yayımladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Tehdit aktörleri, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladıklarını ve çeşitli dosyaları ele geçirdiklerini ileri sürmektedir. Bu iddialar kapsamında, kurumun operasyonel faaliyetlerine ait olduğu belirtilen bazı dosya örnekleri de sızıntı platformunda paylaşılmıştır.

Söz konusu olayla ilgili olarak paylaşılan bilgiler, saldırganların kurumun dijital altyapısına sızarak veri hırsızlığı yaptığını göstermektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri ifşa etmek amacıyla ele geçirdikleri bilgileri sızdırırlar. Bu yöntem, modern fidye yazılımı operasyonlarında sıkça karşılaşılan bir stratejidir.

Sızdırılan verilerin içeriği ve kapsamı

Paylaşılan ekran görüntüleri ve dosya listeleri incelendiğinde, sızıntının kapsamı hakkında önemli ipuçları bulunmaktadır. Tehdit aktörlerinin paylaştığı belgeler, kurumun operasyonel süreçlerine dair kritik nitelikteki bilgilerin tehlikede olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan maaş bilgileri
• Fatura kayıtları
• Kişisel veriler

Bu verilerin içeriği, hem kurumun finansal yapısına hem de çalışanlarının ve müşterilerinin mahremiyetine doğrudan etki edebilecek niteliktedir. Veri sızıntılarında, hassas belgelerin ele geçirilmesi, saldırganların elinde kurumun işleyişine dair önemli bir koz haline gelmesine neden olmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Saldırganlar tarafından paylaşılan verilerin çalışanlara ve müşterilere ait hassas bilgileri içermesi, bu kişilerin gelecekteki süreçlerde ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için bu tür veriler büyük bir zemin oluşturmaktadır. Kurumun Fransa merkezli bir yapı olması sebebiyle, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki uluslararası kolluk kuvvetleri operasyonlarının ardından yeniden organize olduğu bildirilen bir fidye yazılımı suç örgütüdür. Bu tür organize yapılar, operasyonel sürekliliği aksatmak ve kurumlar üzerinde baskı kurmak amacıyla karmaşık saldırı yöntemleri kullanmaktadır.

Bu tür bir veri ihlali, kurum için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı anlamına da gelmektedir. Ayrıca, verilerin kamuya açık bir platformda yayımlanması, kurumun ikincil gasp girişimlerine maruz kalmasına yol açabilecek bir zemin hazırlamaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır.