Lockbit3 grubu netspectrum.ca kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2024

Lockbit3 fidye yazılımı grubu, Kanada merkezli bir telekomünikasyon şirketi olan netspectrum.ca kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiasına dair ayrıntılar

Lockbit3 grubu, 6 Mayıs 2024 tarihinde netspectrum.ca alan adını kendi dijital sızıntı portalına ekleyerek siber saldırı gerçekleştirdiğini iddia etmiştir. Grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunarak bir geri sayım süreci başlatmış durumdadır. Söz konusu ilan, grubun dijital platformunda aktif olarak yer almaya devam etmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı kurmayı amaçlayan bir stratejidir. Grupların bu tür ilanları, genellikle kurumun itibarını zedelemek ve fidye taleplerini karşılamasını sağlamak amacıyla dijital platformlarda sergilenir.

Veri içeriği hakkında bilinenler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi sağlanmamıştır; paylaşılan ekran görüntüsü yalnızca kurumun genel faaliyet tanımını içermektedir.

Netspectrum hakkında genel bilgiler

Netspectrum, Kanada'nın Ontario bölgesinde faaliyet gösteren bir telekomünikasyon şirketidir. Şirket; fiber, kablo, kablosuz ve DSL internet hizmetleri sunmaktadır. Özellikle Kuzey Ontario'daki topluluklara geniş bant internet erişimi sağlamaya odaklanan bir yapıya sahiptir.

Olası riskler ve değerlendirme

Mevcut durum, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair önemli bir gösterge teşkil etmektedir. Kanada merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri sızıntıları PIPEDA mevzuatı kapsamında çeşitli yasal yükümlülükler doğurabilir. Müşteri verilerinin ifşa edilmesi durumu, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir.

Kurumun operasyonel sürekliliğinin de risk altında olabileceği değerlendirilmektedir. Lockbit3 grubu, 2019 yılından beri faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Grubun, Şubat 2024'te uluslararası operasyonlar sonucunda yaşanan kesintilere rağmen yeniden faaliyete geçtiği bildirilmiştir.

Bu tür tehditlere karşı kurumların siber dayanıklılıklarını artırmaları kritik önem taşır. Özellikle telekomünikasyon gibi geniş bir kullanıcı kitlesine hizmet veren sektörlerde, ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve düzenli güvenlik denetimlerinin yapılması temel savunma adımları arasında yer alır. Veri sızıntısı riskine karşı, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkı tutulması, olası bir ihlal durumunda verilerin kötü niyetli kişilerce kullanılmasını zorlaştıran önemli unsurlardır.