Lockbit3 grubu kingteam.com.tw kurumuna ait verilerin ele geçirildiğini iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2022

LockBit3 fidye yazılımı grubu, Tayvan merkezli kingteam.com.tw kurumuna ait verilerin ele geçirildiğine dair bir iddiada bulundu. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun ağlarına sızıldığı ve verilerin şifrelendiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşen olay

16 Ekim 2022 tarihinde LockBit grubu, kingteam.com.tw kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağladıkları ve verileri şifreledikleri belirtilmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı gruplarının uyguladığı çifte gasp stratejisinin bir parçası olarak yayımlanmaktadır. Çifte gasp yönteminde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde ek bir baskı kurmayı hedeflerler.

Saldırganlar tarafından yapılan bu açıklama, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir boyutta görünmektedir. Fidye yazılımı saldırıları, bir kurumun dijital varlıklarını kilitleyerek işleyişini durma noktasına getirebilirken, verilerin çalınması iddiası da beraberinde ciddi gizlilik riskleri getirmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı sitesinde paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sunulmadığı görülmektedir. Grubun iddiaları mevcut olsa da, hangi tür dosyaların veya hangi hassas bilgilerin ele geçirildiğine dair somut bir veri paylaşılmamıştır.

• Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü bulunmamaktadır.

Kurum profili

King Team, Tayvan merkezli bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli endüstriyel ve ticari alanlarda operasyonel destek ve yönetim çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliğinin aksamasına ve hassas verilerin ifşa edilmesine yol açabilecek potansiyel riskler taşımaktadır. Verilerin sızdırılması ihtimali, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu durum, siber saldırganların ele geçirdikleri bilgileri daha sonraki saldırılarda bir araç olarak kullanmalarına zemin hazırlayabilir.

LockBit, 2019 yılından beri aktif olan bir hizmet olarak hizmet modeli (RaaS) ile faaliyet göstermektedir. Grubun altyapısının Şubat 2024'te uluslararası operasyonlar tarafından hedeflenmiş olması, grubun bir yeniden yapılanma sürecinde olabileceğine işaret etmektedir. Bu tür dinamik yapılar, siber tehdit ortamındaki risk profilini sürekli değiştirmektedir.

Bu olay, aynı sektörde faaliyet gösteren diğer paydaşlar için tedarik zinciri güvenliği açısından önemli bir uyarı niteliği taşımaktadır. Profesyonel hizmetler sunan kurumlar, müşterilerinin verilerine erişim sağladıkları için siber saldırganlar için kritik hedefler haline gelebilirler. Bu tür risklere karşı kurumların, veri güvenliği protokollerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmeleri büyük önem arz etmektedir.