Lockbit3 grubu loiret.fr alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Kasım 2023

Lockbit3 grubu loiret.fr alan adını sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, Fransa'nın Loiret departmanına ait loiret.fr alan adını kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin yayımlanacağı yönünde bir tehditte bulundu. Yapılan bu bildirim, kurumun dijital altyapısına yönelik bir veri sızıntısı iddiasını beraberinde getirdi.

Saldırı iddiası ve süreç

Lockbit3 grubu, 11 Kasım 2023 tarihinde loiret.fr kurumunu sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Tehdit aktörleri, kurumun verilerini kamuya açık hale getirmek amacıyla bir geri sayım süreci başlattıklarını iddia etmektedir. Bu tür yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullanılan çift şantaj yöntemlerinin bir parçasıdır. Grubun, ellerindeki verileri yayımlayacağını açıkça beyan ederek kurum üzerinde baskı oluşturmayı hedeflediği görülmektedir.

Sızdırılan verilerin içeriği

Söz konusu ilan kapsamında, sızdırılan verilerin içeriğine dair spesifik bir bilgi verilmemiştir; yalnızca mevcut tüm verilerin yayımlanacağı belirtilmiştir.

Kurum hakkında bilgi

Loiret, Fransa'nın Centre-Val de Loire bölgesinde yer alan bir idari departmandır. Bu birim, bölgesel yönetim ve kamu hizmetlerinden sorumlu olan yerel yönetim organı olarak görev yapmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun dijital altyapısında bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. Eğer sızıntı gerçekleşirse, bölge sakinlerine ait kişisel verilerin ifşa olması ve bu durumun kimlik hırsızlığı gibi ciddi riskleri beraberinde getirmesi muhtemeldir. Fransa'da faaliyet gösteren bir kamu kurumu olması nedeniyle, bu olay Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir ve kurumun idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Lockbit3 grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin daha sonra ikincil saldırılar veya hedefli oltalama girişimleri için kullanılabileceği öngörülmektedir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak daha geniş çaplı sosyal mühendislik saldırıları düzenleyebilirler.

Kamu sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük riskler taşımaktadır. Siber saldırganların verileri yayımlama tehdidi, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmalarını zorunlu kılmaktadır. Veri sızıntılarının önüne geçmek için ağ izleme, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimleri gibi savunma adımları kritik önem taşır.