Lockbit3 grubu lexingtonnational.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Temmuz 2022

LockBit3 fidye yazılımı grubu, lexingtonnational.com alan adına sahip olan kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesi, söz konusu kurumun verilerinin ele geçirildiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

LockBit grubu, 20 Temmuz 2022 tarihinde lexingtonnational.com adresine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Grubun bu iddiayı kamuoyuna duyurmasıyla birlikte, kurumun isminin sızıntı platformuna eklenmesi, verilerin yayımlanabileceğine dair bir işaret olarak değerlendirilmektedir. Ancak, söz konusu olayın gerçekleştiğine dair herhangi bir ekran görüntüsü veya somut kanıt grup tarafından henüz paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri incelendiğinde, genellikle kurbanlar üzerinde psikolojik baskı kurmayı hedefledikleri görülmektedir. Bu süreçte, verilerin içeriğine dair herhangi bir detay verilmemesi, grubun kurbanı daha fazla baskı altına almak için kullandığı bir strateji olabilir. Mevcut durumda, sızıntının gerçekliği veya kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. Grup tarafından paylaşılmış herhangi bir ekran görüntüsü de bulunmamaktadır.

• Sızıntı kapsamında hangi veri türlerinin yer aldığına dair herhangi bir bilgi sağlanmamıştır.

Kurum profili

Lexington National, Amerika Birleşik Devletleri merkezli bir kefalet sigortası ve finansal hizmetler şirketidir. Şirket, mahkeme kefalet tahvilleri ve bunlarla ilgili sigorta ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür aktif grupların varlığı, finansal hizmetler gibi kritik sektörler için sürekli bir tehdit oluşturmaktadır.

Lexington National gibi finansal hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, potansiyel bir veri sızıntısı durumunda müşteri verilerinin gizliliği ve finansal düzenlemelere uyum açısından ciddi riskler doğurabilir. İddia edilen verilerin yayımlanması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Grubun geçmişteki yöntemleri göz önüne alındığında, bu durumun kurum üzerinde baskı kurmaya yönelik bir çifte gasp stratejisi olduğu değerlendirilmektedir.

Siber güvenlik ve savunma stratejileri

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Çifte gasp stratejileriyle mücadele etmek için kurumların aşağıdaki adımları izlemesi önerilir:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de iletilirken şifrelenmiş olması, verilerin ele geçirilmesi durumunda okunmasını zorlaştırır.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi gerekmektedir.
• Yedekleme stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ortamlarda yedeklenmesi, fidye yazılımlarının etkilerini azaltabilir.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin sürekli izlenmesi, şüpheli hareketlerin erkenden tespit edilmesini sağlar.

Sonuç olarak, finansal verilerin korunması hem yasal uyumluluk hem de müşteri güveni açısından kritik bir öneme sahiptir. Bu tür siber saldırı girişimlerine karşı proaktif bir savunma hattı oluşturulması, sektördeki tüm oyuncular için vazgeçilmezdir.