LockBit3 grubu melorita.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: LockBit3
• Ülke: Malezya
• Duyuru tarihi: 25 Eylül 2022

LockBit3 fidye yazılımı grubu, melorita.com alan adını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ileri sürerek bu durumu kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

LockBit3 grubu, 25 Eylül 2022 tarihinde melorita.com alan adını sızıntı sitesinde listelemiştir. Grup, bu ilan aracılığıyla söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Ancak, bu ilanın yayımlanması dışında, saldırının teknik detaylarına veya sızdırılan verilerin niteliğine dair herhangi bir kanıt sunulmamıştır. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları bir strateji olarak bilinmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle çift şantaj olarak adlandırılan bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Bu süreçte, saldırganların sunduğu iddiaların doğruluğu, teknik kanıtlar veya verilerin içeriği paylaşılmadığı sürece kesin olarak teyit edilememektedir.

Sızdırılan verilerin kapsamı

Söz konusu ilan kapsamında sızdırılan verilerin niteliği veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü veya veri örneği de sağlanmamıştır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlikede olduğunun belirlenmesini zorlaştırmaktadır.

Melorita hakkında

Melorita, Malezya merkezli bir insan kaynakları ve bordro yönetimi çözüm sağlayıcısıdır. Şirket, işletmeler için personel yönetimi, maaş bordrosu ve ilgili İK süreçlerini dijitalleştiren yazılım hizmetleri sunmaktadır. Bu tür hizmetler sağlayan kuruluşlar, yoğun miktarda hassas personel ve finansal veri işlemektedir.

Değerlendirme ve olası riskler

Söz konusu ilan, kurumun veri güvenliği süreçlerinde bir zafiyetin oluşmuş olabileceğine işaret edebilir. Verilerin yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle insan kaynakları ve bordro süreçleri gibi hassas verilerin işlendiği sektörlerde, bu tür sızıntılar hem finansal hem de itibar kaybına yol açma potansiyeli taşımaktadır.

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla altyapısı kesintiye uğratılan bir RaaS grubudur. Grubun yeniden faaliyete geçme eğilimi göz önüne alındığında, bu tür ilanların kurumlar üzerinde finansal ve itibar kaybı oluşturma potansiyeli bulunduğu değerlendirilmektedir. Organizasyonların, bu tür tehditlere karşı veri güvenliği süreçlerini sürekli denetlemeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.