Lockbit3 grubu jacksonvillebeach.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Şubat 2024

Lockbit3 fidye yazılımı grubu, jacksonvillebeach.org alan adına sahip kurumun verilerini sızdırdığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuş durumdadır.

Saldırı iddiası ve grubun faaliyetleri

Lockbit grubu, 12 Şubat 2024 tarihinde jacksonvillebeach.org alan adını kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerini yayımlamakla tehdit etmekte ve bu süreç kapsamında bir geri sayım başlatmış bulunmaktadır. Lockbit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı, Şubat 2024'te gerçekleştirilen uluslararası bir operasyon sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir.

Bu tür sızıntı siteleri, genellikle kurban olarak seçtikleri kurumların verilerini açıklayarak şantaj yapmak amacıyla kullanılır. Gruplar, verilerin içeriğini veya miktarını paylaşmadan önce kurumları baskı altına almak için geri sayım gibi yöntemlere başvurabilmektedir. Bu durum, siber saldırganların kurban üzerinde psikolojik baskı kurarak ödeme yapmaya zorlama stratejisinin bir parçasıdır.

Sızdırılan verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Kurum profili

Jacksonville Beach, Amerika Birleşik Devletleri'nin Florida eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi, bölgedeki kamu hizmetlerinin yürütülmesinden ve idari işlerin düzenlenmesinden sorumludur.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun dijital altyapısında bir güvenlik ihlali yaşanmış olabileceğini göstermektedir. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel verilerinin ifşa olması ve kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu durum, siber saldırganların verileri sadece fidye almak için değil, aynı zamanda kurumun itibarını zedelemek amacıyla da kullandığını göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin yayımlanması durumunda, grubun geçmişteki yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler görülebilir.

Kamu kurumlarının bu tür tehditlere karşı korunması için dijital altyapılarını sürekli izlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşır. Ayrıca, bir ihlal durumunda yasal düzenlemelere uyum sağlamak ve vatandaşlara yönelik bilgilendirme süreçlerini yönetmek, kurumun kriz yönetimi stratejisinin bir parçası olmalıdır. Siber saldırganların kullandığı çift şantaj yöntemleri, hem verilerin çalınmasını hem de verilerin ifşa edilme tehdidini içerdiğinden, kurumların hem yedekleme stratejilerine hem de veri güvenliği protokollerine odaklanması gerekmektedir.