Lockbit3 grubu marktel.es kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Ekim 2022

Lockbit3 fidye yazılımı grubu, İspanya merkezli bir teknoloji şirketi olan marktel.es kurumunun sızıntı sitesinde listelendiğini duyurdu. Grup, kurumun dijital sistemlerine yetkisiz bir şekilde erişim sağladığını iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve olay süreci

Lockbit3 grubu tarafından paylaşılan bilgilere göre, 12 Ekim 2022 tarihinde marktel.es kurumuna yönelik bir veri sızıntısı ilanı yayımlanmıştır. Grup, söz konusu kurumun bilgi sistemlerine sızdığını ve verilere erişim sağladığını ileri sürmektedir. Ancak, bu iddiaya dair saldırının nasıl gerçekleştirildiğine veya sistemlere hangi yöntemlerle girildiğine dair herhangi bir teknik detay paylaşılmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerinde kurumları listelemesi, genellikle veri şantajı yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, elde ettikleri verileri açıklama tehdidiyle kurumdan fidye talep edebilmektedir. Mevcut durumda, grubun bu iddiayı hangi kanıtlarla desteklediği veya sızıntının gerçekliği konusunda somut bir veri sunulup sunulmadığı belirsizliğini korumaktadır.

Sızan verilerin durumu

Yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgiye rastlanmamıştır. İlanda sızan verilerin ne tür bilgilerden oluştuğuna dair bir açıklama yapılmadığı gibi, sızıntıyı kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin henüz bilinmezliğini korumasına neden olmaktadır.

Veri türleri hakkında bilgi

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Marktel, İspanya merkezli faaliyet gösteren bir dış kaynak ve müşteri deneyimi yönetimi şirketidir. Şirket, müşteri hizmetleri, satış ve teknik destek süreçleri için dijital çözümler sunmaktadır. Teknoloji sektöründe yer alan kurumun, geniş bir müşteri portföyüne hizmet verdiği anlaşılmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun veri güvenliği süreçlerinde potansiyel zafiyetlerin bulunduğuna işaret edebilecek bir gelişmedir. Sızan verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Özellikle müşteri deneyimi ve teknik destek hizmetleri sağlayan bir şirkette, verilerin kötü niyetli aktörlerin eline geçmesi, bu aktörlerin verileri daha sonra başka saldırılar için kullanmasına da zemin hazırlayabilir.

Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) mevzuatı uyarınca, bu tür bir veri ihlali durumunda kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu süreç, hem yasal uyumluluk hem de etkilenen tarafların korunması açısından kritik önem taşımaktadır.

Lockbit3 grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri, çifte gasp yöntemlerini kullanma eğiliminde olduklarını göstermektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri çalmakla tehdit etmesi üzerine kurulu bir stratejidir. Bu tür senaryolarda, sızan verilerin diğer tehdit aktörleri tarafından ele geçirilmesi veya piyasada satılması gibi ikincil riskler de bulunmaktadır. Teknoloji ve hizmet sektöründeki kurumların, bu tür karmaşık tehditlere karşı veri güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem arz etmektedir.