Lockbit3 grubu gruppocogesi.org kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2025

Lockbit3 fidye yazılımı grubu, İtalyan kuruluşlardan biri olan gruppocogesi.org'un verilerine erişim sağladığını iddia ederek ilgili kurumun ismini kendi sızıntı sitesinde yayınladı. Söz konusu ilan, kurumun verilerinin sızdırıldığına dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve sürecin detayları

Lockbit3 grubu, 2 Mart 2025 tarihinde gruppocogesi.org alan adını resmi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun iddialarına göre, kurumun verilerine yetkisiz erişim sağlanmış durumdadır. Yapılan bu duyuruyla birlikte grup, sürece dair bir son tarih belirleyerek 16 Mart 2025 tarihine kadar bir süre tanıdığını ifade etmiştir. İlgili siber saldırı ilanının, kurumun sunduğu teknik ve idari destek hizmetlerini hedef aldığı izlenimi oluşmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu durum, siber saldırganların iddialarıdır ve kurumun verilerinin gerçekten sızdırılıp sızdırılmadığına dair kesin bir bilgi henüz mevcut değildir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Mevcut kayıtlar ve paylaşılan bilgiler incelendiğinde, hangi veri türlerinin ele geçirildiğine dair bir açıklama yapılmadığı görülmektedir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır.

Saldırganlar tarafından paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, çalınan verilerin içeriğine, boyutu veya dosya sayısına dair herhangi bir bilgiye rastlanmamıştır. Bu belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur.

Kuruluş hakkında bilgi

Hedef alınan kuruluş olan CO.GE.S.I., İtalya merkezli bir organizasyondur. Kurum, imar affı başvuruları ve 380/2001 sayılı Cumhurbaşkanlığı Kararnamesi uyarınca sunulan inşaat başvurularının tanımlanmasına yönelik teknik ve idari destek hizmetleri sağlamaktadır. Bu kapsamda kurum, profesyonel hizmetler sektöründe faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, kurumun faaliyet gösterdiği profesyonel hizmetler sektöründe veri gizliliği açısından ciddi riskler oluşturabilir. İtalya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) düzenlemelerine tabi olabileceği ve bu durumun kurum için yasal sonuçlar doğurabileceği değerlendirilmektedir. Teknik ve idari destek süreçlerine dair verilerin ifşa edilmesi, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Lockbit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür ilanların genellikle çifte gasp yöntemiyle fidye talebi oluşturma amacı taşıdığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan iki farklı şekilde fidye talep etmesidir. Ayrıca, Lockbit grubunun altyapısına yönelik daha önceki kesintilere rağmen faaliyetlerine devam etmesi, tehdit aktörünün sürekliliğine işaret etmektedir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle idari ve teknik süreçlerin yönetildiği kurumlarda, hassas verilere erişimin izlenmesi ve siber güvenlik protokollerinin güncel tutulması, olası saldırıların etkilerini minimize etmek adına temel adımlardır.