Lockbit3 grubu infosysbpm.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2023

Lockbit3 grubu infosysbpm.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, Hindistan merkezli infosysbpm.com kurumuna ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu. Grubun paylaştığı bilgilere göre, kurumun operasyonel süreçlerini hedef alan bu saldırı sonucunda ciddi miktarda verinin sızdırıldığı öne sürülüyor.

Saldırının ayrıntıları ve iddialar

Saldırıyı üstlenen Lockbit3 grubu, infosysbpm.com bünyesinde bulunan 2000'den fazla sistemin şifrelendiğini ileri sürmektedir. Tehdit aktörleri, kurumun fidye taleplerini karşılamaması nedeniyle verilerin kamuya açık hale getirileceği tehdidinde bulunmuştur. Bu durum, siber suçluların sıklıkla başvurduğu ve verileri hem şifreleyip hem de sızdırdığı çift taraflı şantaj yöntemlerinden birine işaret etmektedir.

Saldırganlar, kurumun son 365 gün içerisinde oluşturduğu veya düzenlediği dosyalara ait bir dosya ağacı yapısına sahip olduklarını belirtmektedir. Bu durum, saldırının sadece mevcut verileri değil, son bir yıl içindeki güncel operasyonel verileri de kapsadığını göstermektedir. Grubun iddiasına göre sızdırılan toplam veri miktarı yaklaşık 50 GB olarak belirtilmiştir.

Sızdırılan veriler ve kapsam

Paylaşılan bilgilere göre sızdırılan verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Saldırganların iddiasına göre yaklaşık 50 GB boyutunda veri ele geçirilmiştir.
• Verilerin son 365 gün içinde oluşturulan veya düzenlenen dosyalardan oluştuğu belirtilmiştir.

İlanda etkilenen spesifik veri türlerine dair ayrıntılı bir liste sunulmamıştır.

Infosys BPM hakkında

Infosys BPM, Hindistan merkezli Infosys'in bir yan kuruluşudur. Şirket, küresel şirketlere iş süreçleri yönetimi ve dış kaynak kullanımı hizmetleri sunmaktadır. Finans, sigorta ve sağlık gibi çeşitli sektörlerde operasyonel verimliliği artırmaya yönelik çözümler geliştiren kurum, geniş bir sektörel yelpazeye hizmet vermektedir.

Olası riskler ve değerlendirme

Lockbit3 grubu tarafından yapılan bu iddia, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Hindistan merkezli bir kurum olması nedeniyle, olası bir veri ihlali yerel veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebilir.

Lockbit, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Şubat 2024'teki uluslararası operasyonlara rağmen faaliyetlerini sürdürme eğilimi göstermektedir. Kurumun fidye ödemeyi reddetmesi, verilerin üçüncü taraflara satılması veya halka açık şekilde paylaşılması riskini artırmaktadır. Bu tür siber saldırılarla mücadele etmek için kurumların düzenli yedekleme yapması, ağ trafiğini izlemesi ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi kritik öneme sahiptir.