Lockbit3 grubu htcinc.com kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2024

LockBit3 fidye yazılımı grubu, 6 Mayıs 2024 tarihinde htcinc.com kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek bir geri sayım süreci başlattığını duyurdu.

Saldırı iddiası ve gelişen olaylar

Söz konusu olayda LockBit3 grubu, htcinc.com kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun dijital varlıklarına yetkisiz erişim sağladığını iddia etmektedir. Grubun yayımladığı ilan, kurumun teknoloji ve iş süreçleri yönetimi alanındaki faaliyetlerine atıfta bulunarak saldırının kapsamına dair dolaylı bir çerçeve çizmektedir. İlanda, kurumun verilerine erişildiği belirtilmekle birlikte, sürecin bir geri sayım mekanizmasıyla takip edildiği görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu baskı altına almaya çalışırlar. LockBit3 grubunun bu tür bir yöntem izlemesi, grubun operasyonel stratejilerinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik ve ayrıntılı bir bilgi sağlanmamıştır. Ancak, paylaşılan ekran görüntülerinde kurumun iletişim formunda yer alan bazı veri alanlarının görüntülendiği görülmektedir. Bu veriler arasında şunlar yer almaktadır:

• Tam isim
• Şirket adı
• İş e-postası
• Telefon numarası

Saldırganların paylaştığı bu veriler, doğrudan veri setinin tamamını değil, sistemdeki form yapısını veya sınırlı bir veri grubunu temsil ediyor olabilir. Verilerin tam boyutu, dosya sayısı veya sızdırılan verilerin kapsamı hakkında herhangi bir bilgi verilmemiştir.

Hedef alınan kurum hakkında

Saldırıya maruz kaldığı iddia edilen htcinc.com, HTC Global Services bünyesinde faaliyet gösteren küresel bir teknoloji şirketidir. Şirket, dünya genelindeki işletmelere dijital dönüşüm, bilgi teknolojileri danışmanlığı ve iş süreçleri yönetimi konularında hizmetler sunmaktadır. Özellikle yazılım geliştirme, uygulama yönetimi ve dijital çözümler alanlarında uzmanlaşmış olan kurum, geniş bir yelpazede teknolojik destek sağlamaktadır.

Siber güvenlik riskleri ve değerlendirme

LockBit3 grubu tarafından yapılan bu ilan, kurumun veri güvenliği süreçlerinde olası bir zafiyetin varlığına işaret edebilir. Sızdırıldığı iddia edilen veriler arasında müşteri veya çalışan iletişim bilgilerinin bulunması, kurumun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerini tetikleyebilir. Bu tür durumlar, hem yasal hem de operasyonel açıdan ciddi sonuçlar doğurabilir.

Verilerin kamuya açık bir platformda yayımlanması, kurum personeli ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle teknoloji ve danışmanlık hizmeti veren kurumlar için bu tür sızıntılar, güvene dayalı iş ilişkilerini de etkileyebilir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir gruptur. Grubun Şubat 2024'teki uluslararası operasyonlarına rağmen yeniden faaliyete geçmesi, grubun operasyonel sürekliliğini korumaya çalıştığını göstermektedir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle dijital dönüşüm ve yazılım geliştirme süreçlerinde çalışan kurumlar için, veri sızıntısı risklerine karşı çok katmanlı bir savunma stratejisi benimsenmesi gerekmektedir.