Lockbit3 grubu glnf.fr kurumuna ait verilerin ele geçirildiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2024

Lockbit3 fidye yazılımı grubu, Fransız masonik kuruluşu olan glnf.fr'ye ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi platformu üzerinden bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Lockbit3 grubu, 26 Temmuz 2024 tarihinde kendi sızıntı sitesinde glnf.fr kurumunu listeledi. Tehdit aktörleri, kurumun ağlarına yetkisiz erişim sağladıklarını ve bu süreçte verileri dışarı aktardıklarını öne sürmektedir. Söz konusu iddia, grubun kendi sızıntı platformu aracılığıyla kamuoyuna duyurulmuş durumdadır. Tehdit aktörlerinin iddialarına göre saldırı süreci, kurumun ağ güvenliğinin aşılmasıyla başlamış ve verilerin sızdırılmasıyla sonuçlanmıştır.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda veri gizliliğini koruma zorunluluğuyla da karşı karşıya kalmalarına neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan sızıntı duyurusunda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlgili listede herhangi bir veri türü belirtilmemiştir.

La grande loge nationale française hakkında

La Grande Loge nationale française (GLNF), 1913 yılında kurulmuş bir Fransız masonik obediyansıdır. Geleneksel ve düzenli masonluk ilkelerine bağlı bir sivil toplum kuruluşu olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun veri güvenliği süreçleri üzerinde olumsuz bir etki oluşturabilir. Sızan verilerin içeriğine bağlı olarak, kurum üyelerinin kişisel verilerinin ifşa edilmesi ve buna bağlı olarak kimlik hırsızlığı riskinin artması söz konusu olabilir. Kurumun Fransa sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve veri koruma otoriteleri nezdinde yasal süreçlerin tetiklenmesi muhtemeldir.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun Şubat 2024 tarihinde altyapısının kesintiye uğratılmasına rağmen faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, grubun operasyonel sürekliliğini korumaya çalıştığını ve faaliyetlerine devam etme konusundaki kararlılığını göstermektedir.

Bu tür siber saldırılarla karşı karşıya kalan profesyonel hizmet sektöründeki kurumların, veri güvenliği protokollerini sürekli gözden geçirmeleri ve ağ erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmiş halde tutulması ve kullanıcı kimlik doğrulama süreçlerinin güçlendirilmesi gibi savunma adımları, siber saldırganların hareket alanını kısıtlamaya yardımcı olabilir. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek üzere veri koruma otoriteleriyle koordineli bir şekilde hareket etmeleri gerekmektedir.