Lockbit3 grubu lyon.co.uk şirketini veri sızıntısı iddiasıyla sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Şubat 2024

Lockbit3 grubu lyon.co.uk şirketini veri sızıntısı iddiasıyla sızıntı sitesine ekledi

Lockbit3 fidye yazılımı grubu, lyon.co.uk adresini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu bildirim, kurumun dijital varlıklarının tehlikede olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve süreç

Lockbit3 fidye yazılımı grubu, 12 Şubat 2024 tarihinde lyon.co.uk kurumunu sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini kamuya açık hale getireceğini iddia ederek bir geri sayım başlattı. Bu tür geri sayımlar, fidye yazılımı saldırılarında sıklıkla karşılaşılan ve kurumlar üzerinde baskı kurmayı amaçlayan bir yöntemdir. Söz konusu ilanda kurumun faaliyetlerine dair genel bilgilere de yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmamak için ödeme yapılmasını talep etmektedir. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliğinin ihlaline yol açan karmaşık bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırıya konu olan verilerin türü veya içeriği hakkında yapılan ilanda herhangi bir spesifik bilgi verilmemiştir. İlan üzerinde sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir detay yer almamaktadır.

Lyon Equipment hakkında

Lyon Equipment, 1965 yılında kurulmuş olan ve profesyonel hizmetler sektöründe faaliyet gösteren bir İngiliz şirketidir. Şirket; mağaracılık, dağcılık, arama kurtarma ve endüstriyel yüksekte çalışma ekipmanlarının tasarımı, üretimi ve dağıtımı konusunda uzmanlaşmıştır. Teknik ekipman tedarikinin yanı sıra bu alanlarda profesyonel eğitim hizmetleri de sunmaktadır.

Olası riskler ve değerlendirme

Lockbit3 grubu tarafından yapılan bu ilan, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine işaret etmektedir. Eğer veriler yayımlanırsa, kurumun ticari sırları veya çalışanlarına ait bilgiler risk altına girebilir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yükümlülükler doğurabilir. Ayrıca, sızan veriler ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama girişimleri için kullanılabilir.

Lockbit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetlerine devam etmesi, benzer sektörlerdeki kurumlar için sürekli bir tehdit oluşturmaktadır.

Bu tür siber güvenlik olaylarında, kurumların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle profesyonel hizmetler ve teknik ekipman sağlayan sektörlerde, ticari sırların ve müşteri bilgilerinin korunması, yasal uyumluluk ve operasyonel süreklilik açısından hayati bir gerekliliktir.