Lockbit3 grubu ksa-architecture.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Şubat 2024

Lockbit3 grubu ksa-architecture.com verilerini sızıntı sitesinde listeledi

Lockbit3 adlı fidye yazılımı grubu, ksa-architecture.com isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı platformu üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun ticari faaliyetlerine ve projelerine dair çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, ksa-architecture.com şirketine ait olduğu belirtilen veriler, grubun sızıntı platformunda listelenmiş durumdadır. İddialara göre, kurumun projelerini ve inşaat şemalarını içeren yaklaşık 1 terabayt boyutunda veri sızdırılmıştır. Söz konusu verilerin, 19 Şubat 2024 tarihine kadar sızıntı sitesinde erişilebilir kalabileceği belirtilmektedir. Bu tür sızıntı olayları, genellikle çift şantaj olarak bilinen yöntemle gerçekleşir; saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler.

Saldırganların paylaştığı ekran görüntülerinde, kurumun hassas bilgilerinin yer aldığı görülmektedir. Bu görüntüler arasında banka hesap özetleri ve bir adet Arkansas eyaletine ait sürücü belgesi örneği bulunmaktadır. Bu durum, sızıntının sadece kurumsal dosyalarla sınırlı kalmadığını, aynı zamanda kişisel kimlik bilgilerini de içerdiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiaları doğrultusunda, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Banka hesap bilgileri
• Sürücü belgesi bilgileri
• Proje dosyaları
• İnşaat şemaları

Söz konusu verilerin büyüklüğünün 1 terabayt olarak belirtilmesi, sızıntının kapsamlı bir veri kaybına işaret edebileceğini göstermektedir.

KSA Architecture hakkında

KSA Architecture, ticari, konut ve kurumsal projeler üzerine uzmanlaşmış bir mimarlık ve tasarım firmasıdır. Şirket, çeşitli sektörler için planlama, tasarım ve inşaat yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel gizliliğini ve ticari itibarını ciddi şekilde riske atabilecek niteliktedir. Paylaşılan sürücü belgesi ve banka kayıtları, etkilenen bireylerin kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil tehditlere maruz kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve olası düzenleyici incelemeler açısından önemli sonuçları olabilir.

Lockbit grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu tür verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Bu tür durumlarda, kurumların veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir.