Lockbit3 grubu lfcaire.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Duyuru tarihi: 18 Temmuz 2023

Lockbit3 grubu lfcaire.org verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, Fransa merkezli lfcaire.org kuruluşuna ait verilerin ele geçirildiğini duyurarak, kuruma ait verilerin sızdırılacağını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, kurumun verileri ele geçirilmiş durumda ve bu verilerin yayımlanması planlanıyor.

Saldırganlar tarafından paylaşılan bilgilere göre, 18 Temmuz 2023 tarihinde yüklendiği belirtilen verilerin toplam boyutu 181 GB olarak ifade edilmiştir. Grup, siber saldırının gerçekleştiğine dair kanıt olarak çeşitli ekran görüntüleri paylaşmıştır. Bu ekran görüntülerinde, kurumun iç dosya yapılarının ve laboratuvar analiz raporlarının yer aldığı görülmektedir. Bu tür sızıntı yöntemleri, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle fidye talep eden çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Lockbit3 grubu, lfcaire.org alan adını sızıntı sitesinde listeleyerek, kurumun verilerine erişim sağladığını ileri sürmüştür. Grubun yaptığı açıklamada, söz konusu verilerin 18 Temmuz 2023 tarihinde sisteme yüklendiği ve yayımlanma aşamasında olduğu belirtilmektedir. Paylaşılan örnek görseller, saldırganların kurumun iç işleyişine dair kritik bilgilere ulaştığını göstermektedir.

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar ortaya çıkmaktadır. Bu veriler arasında kurum içi dosya dizinleri, idari belgeler ve mikrobiyolojik analiz raporları bulunmaktadır. Özellikle laboratuvar ortamında yürütülen çalışmalara dair E. coli ve Stafilokok tespiti gibi hassas analiz sonuçlarının da bu veriler arasında yer aldığı görülmektedir. Sızdırılan verilerin kapsamına dair şunlar öne çıkmaktadır:

• İdari belgeler
• Laboratuvar analiz raporları

Kurum profili

LFCAire, Fransa merkezli bir sivil toplum kuruluşudur. Kurum, hava kalitesi ve çevre sağlığı konularında çalışmalar yürütmekte olup, temel amacı hava kirliliği ile mücadele etmektir.

Veri ihlalinin olası etkileri ve genel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun operasyonel süreçlerine ve hassas analiz sonuçlarına dair kritik bilgiler içerebilir. Bu durum, LFCAire'in faaliyetlerinin aksamasına ve veri gizliliğinin ihlal edilmesine yol açabilecek potansiyel bir risk teşkil etmektedir. Paylaşılan verilerin içeriği, kurumun operasyonel verilerinin ifşa edilmesi riskini artırırken, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için de uygun bir zemin hazırlayabilir.

Lockbit3 grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür gelişmiş tehdit aktörleri, kurumların veri güvenliği stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.

Bu tür bir veri ihlali durumunda, kurumun tabi olduğu veri koruma mevzuatları çerçevesinde yasal süreçlerin ve idari yaptırımların gündeme gelmesi olasıdır. Sektör genelinde, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme yapması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Veri sızıntılarının operasyonel sürekliliği bozmaması için ağ izleme ve erken uyarı sistemlerinin etkin kullanımı büyük önem taşımaktadır.