Lockbit3 grubu nobleweb.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Eylül 2023

Lockbit3 grubu nobleweb.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, nobleweb.com isimli kuruluşa ait olduğu iddia edilen 260 GB boyutunda verinin sızdırıldığını kendi paylaşım sitesinde duyurdu. 6 Eylül 2023 tarihinde gerçekleştiği belirtilen bu olayda, saldırgan grubun kurumun operasyonel süreçlerine dair kritik belgeleri ele geçirdiği öne sürülmektedir. Yapılan açıklamada, kurumun finansal ve operasyonel verilerinin artık erişilebilir hale getirildiği iddia edilmektedir.

Saldırı ve sızıntı iddiası

Saldırganların iddialarına göre, ele geçirilen veriler kurumun işleyişi için hayati önem taşıyan çok çeşitli hassas belgeleri kapsamaktadır. Grubun yaptığı duyuru, verilerin sadece teknik sistemlerden değil, aynı zamanda kurumun finansal yapısını ve çalışan bilgilerini doğrudan ilgilendiren dokümanlardan oluştuğunu göstermektedir. Bu tür sızıntılar genellikle verileri şifrelemenin yanı sıra, verileri ifşa etme tehdidini de içeren çift şantaj yöntemleriyle gerçekleştirilmektedir.

Sızıntı iddiasına göre, sızdırılan veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Konut adresleri
• Doğum tarihleri
• Maaş ve vergi bilgileri
• Çalışan sözleşmeleri
• Banka ekstreleri
• Yatırımcı bilgileri

Bu verilerin halka açık hale getirilmesi, siber suçluların bu bilgileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

Noble Group hakkında

Etkilenen kurum olan Noble Group, 1992 yılından bu yana faaliyetlerini sürdüren bir gayrimenkul geliştirme şirketidir. Şirket, mahalleleri canlandırmak, ailelere yeni konutlar sağlamak ve yatırımcılar için çeşitli projeler geliştirmek üzerine odaklanmış bir iş modeline sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, kurumun çalışanları ve yatırımcıları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve belirli kişileri hedef alan oltalama saldırıları gibi tehditlerin artma olasılığı bulunmaktadır. Kurumsal finansal verilerin ifşa edilmesi, şirketin ticari itibarına zarar verebileceği gibi, ilgili yasal düzenlemeler çerçevesinde kurumun çeşitli yaptırımlarla karşı karşıya kalmasına da yol açabilir.

Lockbit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası çapta bir operasyon gerçekleştirilmiş olmasına rağmen, grup faaliyetlerini sürdürmeye devam etmektedir. Verilerin kamuya açık bir şekilde paylaşılması, etkilenen bireylerin verilerinin kötü niyetli aktörler tarafından istismar edilme ihtimalini artırmaktadır.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini sıkılaştırması, çalışanlar için farkındalık eğitimleri düzenlemesi ve siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutması kritik önem taşımaktadır. Veri sızıntılarının finansal ve hukuki sonuçları göz önüne alındığında, siber güvenlik stratejilerinin sadece teknik korumayı değil, aynı zamanda veri yönetimi ve yasal uyumluluk süreçlerini de kapsaması gerekmektedir.