Lockbit3 grubu kingfisherinsurance.com verilerinin ele geçirildiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Ekim 2022

Lockbit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir sigorta brokerliği olan kingfisherinsurance.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırı iddiası ve grubun eylemi

Lockbit3 grubu, 17 Ekim 2022 tarihinde kendi sızıntı sitesi üzerinden yayımladığı bir ilanla kingfisherinsurance.com kurumunu hedef aldığını duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını ileri sürdü. Bu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuş bir veri sızıntısı iddiasıdır.

Siber saldırganların bu tür eylemleri genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirilir. Fidye yazılımı saldırganları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi platformlarında ifşa etmekle de tehdit ederler. Bu durum, siber güvenlik dünyasında "çifte gasp" olarak bilinen bir yöntemdir. Bu yöntemde saldırganlar, hem sistemlerin açılması için bir fidye talep ederler hem de verilerin sızdırılması tehdidiyle kurumu daha büyük bir baskı altında bırakırlar.

Sızdırıldığı iddia edilen veriler

Saldırı iddiasına konu olan verilerin niteliği, miktarı veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. İlanla birlikte sızdırılan verilerin ne tür bilgiler içerdiğine dair bir görsel veya detaylı döküm de paylaşılmamıştır.

Veri içeriğine dair detaylar

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Kingfisher Insurance hakkında

Kingfisher Insurance, Birleşik Krallık merkezli bir sigorta brokerliği ve danışmanlık şirketidir. Şirket, özellikle özel sigorta çözümleri, ticari sigortalar ve niş sigorta ürünları sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve güvenlik değerlendirmesi

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür organize yapıların varlığı, finansal hizmetler sektöründeki kurumlar için sürekli bir tehdit oluşturmaktadır.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızıntının potansiyel sonuçlarını daha kritik hale getirmektedir. Eğer sızdırılan veriler müşteri finansal bilgilerini veya kişisel verileri içeriyorsa, bu durum GDPR veya ilgili yerel veri koruma mevzuatları kapsamında ciddi uyumluluk riskleri doğurabilir. Veri sızıntıları sadece kurumun kendi operasyonel süreçlerini değil, aynı zamanda müşterilerini de doğrudan etkileyebilir. Sızdırılan bilgiler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratarak müşterilerin güvenliğini tehlikeye atabilir.

Finansal hizmetler gibi hassas veri işleyen sektörlerde, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kurumların, verilerin çalınmasını önlemek adına çok katmanlı güvenlik mimarileri kurması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması gerekmektedir. Ayrıca, siber saldırganların kullandığı çifte gasp yöntemlerine karşı, kapsamlı bir olay müdahale planının hazır bulundurulması ve veri yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir sızıntının etkilerini minimize etmek adına kritik adımlardır.