Lockbit3 grubu itss.com.tr kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 grubu itss.com.tr kurumuna ait verileri sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, 9 Mayıs 2024 tarihinde Türkiye merkezli teknoloji firması olan itss.com.tr kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve elde ettiği verileri yayımlayacağını öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Lockbit3 grubu kurumun sistemlerine erişim sağladığını iddia etmektedir. İlanda yer alan zaman çizelgesi, saldırganların sistemlere 18 Mart 2024 tarihinde erişim sağladığını göstermektedir. Bu durum, siber saldırganların sistem içerisinde uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şirketleri baskı altına alan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuoyuna açıklanması tehdidiyle ek bir baskı unsuru oluşturur. Lockbit3 grubunun geçmiş faaliyetleri incelendiğinde, verilerin sızdırılmasının yanı sıra kurumun operasyonel süreçlerinin de ciddi şekilde etkilenebileceği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen belgeler arasında çeşitli kritik veriler yer almaktadır. Bu veriler şunları kapsamaktadır:

• Finansal veriler
• Sözleşmeler
• Kimlik bilgileri
• Kurumsal yazışmalar

Paylaşılan örnekler arasında sözleşme metinleri, finansal tablolar, kimlik kartı görselleri ve resmi yazışmaların bulunduğu belirtilmiştir. Bu tür verilerin ifşa edilmesi, kurumun ticari sırlarının ve kişisel verilerinin açığa çıkması anlamına gelmektedir.

Kurumsal profil ve risk analizi

Hedef alınan ITSS, kurumsal şirketlere BT altyapı çözümleri, sistem entegrasyonu, siber güvenlik ve yönetilen hizmetler sunan bir teknoloji firmasıdır. Teknoloji sektöründe faaliyet gösteren ve kritik altyapı hizmetleri sağlayan bir kurumun hedef alınması, siber güvenlik ekosistemi açısından yüksek riskli bir durum teşkil etmektedir.

Lockbit grubunun 2019 yılından bu yana aktif olduğu ve Şubat 2024 tarihinde uluslararası düzeyde müdahalelere maruz kalmasına rağmen yeniden organize olarak faaliyetlerine devam ettiği bilinmektedir. Bu durum, grubun tehdit seviyesinin yüksek olduğunu göstermektedir.

Olası riskler ve yasal süreçler

Söz konusu veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Kişisel verilerin ve ticari sırların ifşa edilmesi, KVKK gibi düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Bu tür durumlarda kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür saldırılar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek ve saldırı sonrası riskleri azaltmak için sistem izleme, erişim kontrolü ve düzenli güvenlik denetimleri kritik öneme sahiptir.