Lockbit3 grubu museu-goeldi.br verilerini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 fidye yazılımı grubu, Brezilya'da faaliyet gösteren museu-goeldi.br kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve olayın gelişimi

Lockbit3 grubu tarafından yapılan açıklamaya göre, söz konusu verilerin 20 Aralık 2023 tarihinde ele geçirildiği öne sürülmektedir. Grubun 9 Mayıs 2024 tarihinde gerçekleştirdiği bu sızıntı ilanı, verilerin uzun bir süredir ellerinde bulundurulduğu imasını taşımaktadır. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama tehdidiyle fidye talep etmektedir. Bu süreçte kurumun herhangi bir resmi açıklaması veya saldırıya dair bir yanıtı kaynaklarda yer almamaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. Bu görüntülerde, kurumun operasyonel süreçlerine ve çalışanlarına ait olduğu anlaşılan çeşitli kişisel belgelerin bulunduğu görülmektedir. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda kurumun iç işleyişine dair kritik dokümanları da hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntıdan etkilenen verilerin içeriğine dair somut kanıtlar bulunmaktadır. Grubun paylaştığı görsellerde özellikle şu veri türlerinin yer aldığı görülmektedir:

• Kimlik bilgileri
• Finansal belgeler

Söz konusu veriler arasında Brezilya kimlik kartları (RG), kişisel veriler ve banka ödeme dekontları bulunmaktadır. Bu tür hassas bilgilerin sızdırılması, siber saldırıların sadece dijital sistemleri değil, doğrudan bireylerin gerçek hayattaki kimliklerini ve finansal güvenliğini de hedef aldığını kanıtlar niteliktedir.

Museu Paraense Emílio Goeldi hakkında

Museu Paraense Emílio Goeldi, Brezilya'nın Amazon bölgesinde yer alan, doğa bilimleri ve antropoloji alanlarında araştırmalar yürüten köklü bir araştırma kurumudur. Kurum, Amazon ekosistemi, biyolojik çeşitlilik ve yerli kültürler üzerine kapsamlı bilimsel çalışmalar yürütmektedir. Bu tür önemli araştırma kurumları, hem bilimsel veriler hem de çalışanlarına ait hassas bilgiler nedeniyle siber saldırganlar için stratejik bir hedef haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları ve kurumla ilişkili diğer bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırmaktadır. Kişisel kimlik belgelerinin ve finansal dekontların kötü niyetli kişilerin eline geçmesi, bu verilerin ikincil saldırılarda ve hedefli oltalama girişimlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, Brezilya'nın kişisel verilerin korunmasına yönelik yasal düzenlemesi olan LGPD kapsamında, bu olayın kişisel verilerin korunması yükümlülüklerinin ihlali olarak değerlendirilmesi mümkündür.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla altyapısı kesintiye uğratılmasına rağmen yeniden aktifleşen bir Hizmet Olarak Fidye Yazılımı (RaaS) operatörüdür. Bu tür profesyonel yapılar, karmaşık saldırı teknikleri kullanarak kurumları hedef almaktadır.

Benzer sektörlerde faaliyet gösteren kurumların, bu tür sızıntıların ardından ikincil saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir.