Lockbit3 grubu magnumphotos.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Temmuz 2023

Lockbit3 grubu Magnum Photos'u hedef aldığını iddia ediyor

Lockbit3 fidye yazılımı grubu, 15 Temmuz 2023 tarihinde magnumphotos.com alan adını kendi sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun verilerinin kamuoyuna açıklanacağını belirterek bir geri sayım süreci başlattığını duyurdu. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin çalındığına ve şantaj amaçlı kullanıldığına dair birer iddia niteliği taşımaktadır.

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceği öngörülmektedir. İlan içeriğinde, kurumun 1930'lu yıllardan bu yana sürdürdüğü görsel arşivleme faaliyetlerine dair genel tanımlamalar yer almaktadır. Ancak, saldırganların paylaştığı ekran görüntülerinde verilerin yayımlanacağına dair genel bir ifade dışında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır.

Saldırı süreci ve iddia edilen veriler

Lockbit3 grubunun gerçekleştirdiği bu eylem, veri sızıntısı türünde bir saldırı olarak sınıflandırılmaktadır. Grup, kurumun verilerini yayımlamak üzere bir geri sayım başlatarak baskı kurmaya çalışmaktadır. Mevcut durumda, sızdırıldığı iddia edilen verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir bilgi verilmemiştir. İlan edilen verilerin türüne dair hiçbir spesifik veri tipi belirtilmemiştir.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür sızıntı iddialarının genellikle çift şantaj olarak bilinen yöntemle bağlantılı olduğu görülmektedir. Bu yöntemde saldırganlar, hem sistemleri kilitleyerek operasyonları durdurmayı hem de çalınan verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Lockbit3, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubu (RaaS (Ransomware as a Service)) olup, Şubat 2024'te altyapısı kesintiye uğramış olsa da yeniden faaliyete geçtiği bildirilmiştir.

Magnum Photos kurumsal profili

Magnum Photos, 1947 yılında kurulmuş olan ve dünya çapında tanınan uluslararası bir fotoğrafçılık kooperatifidir. Toplum, siyaset ve önemli tarihi olayları belgeleyen fotoğrafçıların oluşturduğu bu kurum, görsel habercilik ve sanat alanlarında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Lockbit grubunun bu iddiası, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine işaret etmektedir. Özellikle Magnum Photos gibi görsel arşiv niteliği taşıyan kurumlar için bu durum ciddi riskler barındırmaktadır. Kurumun sahip olduğu geniş arşivlerin sızdırılması, fikri mülkiyet hakları ve telif süreçleri açısından büyük riskler oluşturabilir. Görsel içeriklerin korunması, bu tür sanat ve habercilik odaklı kuruluşlar için operasyonel sürekliliğin temel taşlarından biridir.

Verilerin sızdırılması durumunda, kurumun ticari itibarı ve operasyonel süreçleri olumsuz etkilenebilir. Ayrıca, olası bir veri sızıntısı, kurumun tabi olduğu veri koruma mevzuatları kapsamında uyumluluk sorunlarına yol açabilir. Bu tür durumlar, kurumların sadece teknik değil, aynı zamanda hukuki ve prestij açısından da ciddi sınavlar vermesine neden olur.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı dijital varlıklarını korumak için kapsamlı güvenlik önlemleri almalıdır. Veri sızıntısı riskini azaltmak adına, erişim kontrollerinin sıkılaştırılması, verilerin şifrelenmesi ve düzenli güvenlik denetimlerinin yapılması kritik önem taşır. Ayrıca, siber saldırı durumlarında uygulanacak bir kriz yönetim planının hazır bulundurulması, olası bir sızıntının yaratacağı ticari ve hukuki etkileri minimize etmeye yardımcı olabilir.