Lockbit3 grubu microtrain.net kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2023

LockBit3 fidye yazılımı grubu, eğitim hizmetleri alanında faaliyet gösteren microtrain.net isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerinin tamamının yayımlanacağını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu, 3 Kasım 2023 tarihinde microtrain.net kurumunu sızıntı sitesine ekleyerek kuruma ait verilerin kamuoyuna açıklanacağını duyurdu. Tehdit aktörü, kurumun elindeki mevcut tüm verilerin paylaşılacağını iddia etmektedir. Grup, iddialarını desteklemek amacıyla sızdırıldığı öne sürülen bazı belgelere ait ekran görüntülerini kanıt olarak sunmuştur. Bu tür sızıntı sitelerinde paylaşılan veriler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluşturmaktadır. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir sürece dönüşmektedir. Söz konusu olayda, saldırganların sunduğu ekran görüntüleri, sızıntının kapsamına dair somut kanıtlar olarak öne çıkmaktadır.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında önemli detaylar görülmektedir. Bu veriler arasında çalışanlara ait kritik bilgiler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan İK verileri
• Banka hesap bilgileri
• İş sözleşmeleri
• Kişisel iletişim bilgileri

Bu verilerin içeriği, hem çalışanların hem de kurumun idari yapısının hassas bilgilerini kapsamaktadır. Verilerin niteliği, sızıntının potansiyel etkilerinin ciddiyetini artırmaktadır.

Microtrain Technologies hakkında

MicroTrain Technologies, bireylere ve kurumlara eğitmen eşliğinde profesyonel eğitim hizmetleri sunan bir kuruluştur. 1999 yılında kurulan şirket, Chicago ve çevresindeki banliyölerde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı, kurum çalışanlarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Banka hesap bilgilerinin ve kişisel iletişim bilgilerinin sızdırılması, çalışanların finansal güvenliğini doğrudan tehdit edebilecek unsurlar arasında yer almaktadır. Ayrıca, kurumun ABD merkezli bir kuruluş olması nedeniyle, sızdırılan verilerin içeriğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülükler doğabilir.

LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olsa da, grubun faaliyetlerine devam ettiği bildirilmektedir. Bu durum, benzer türdeki saldırganların operasyonel kabiliyetlerini sürdürebildiğini göstermektedir.

Kurumun verilerinin yayımlanması, tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabilir ve kurumsal itibar kaybına yol açabilir. Bu tür siber olaylarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründeki kurumlar için, müşteri ve çalışan verilerinin korunması hem yasal uyumluluk hem de güven inşası açısından hayati bir rol oynamaktadır.