Lockbit3 grubu nrtw.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2023

Lockbit3 grubu nrtw.org kurumunu hedef aldığını duyurdu

Lockbit3 fidye yazılımı grubu, nrtw.org adlı kuruluşa ait verilerin sızdırıldığına dair bir iddiada bulunarak ilgili kurumu kendi sızıntı sitesinde listeledi. 24 Kasım 2023 tarihinde gerçekleştiği öne sürülen bu olayda, grup kurumun çeşitli veri kategorilerine erişim sağladığını iddia etmektedir. Sızıntı sitesindeki ilanda, kurumun verilerinin yayımlanmasına yönelik bir geri sayım başlatıldığı görülmektedir. Bu durum, verilerin kamuya açık hale getirilmesi riskini artırmaktadır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden çok sayıda hassas veri kategorisinin ele geçirildiği öne sürülmektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• İnsan kaynakları verileri
• Sigorta bilgileri
• Hukuki veriler
• Pasaport kopyaları

Fidye yazılımı gruplarının bu tür sızıntı ilanlarında kullandığı yöntemler genellikle verileri yayımlama tehdidi üzerine kurulu bir şantaj mekanizmasıdır. Bu süreçte verilerin içeriği hakkında kesin bir bilgi verilmemiş olsa da, sızdırıldığı iddia edilen bilgilerin niteliği oldukça kritiktir.

National Right to Work Legal Defense Foundation hakkında

Hedef alınan nrtw.org, National Right to Work Legal Defense Foundation olarak bilinmektedir. Bu kuruluş, zorunlu sendikalaşma uygulamaları nedeniyle hakları ihlal edilen çalışanlara ücretsiz hukuki destek sağlayan, kar amacı gütmeyen bir vakıftır. ABD merkezli olan vakıf, temel olarak çalışanların sendika üyeliği konusundaki bireysel haklarını savunmaya odaklanmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve hizmet alan kişileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun hukuki alanda faaliyet gösteren bir yapı olması nedeniyle, sızan verilerin hassas müvekkil bilgilerini içerebileceği ve bunun doğrudan gizlilik ihlallerine yol açabileceği değerlendirilmektedir. Verilerin yayımlanması durumunda, ikincil saldırıların veya hedefli oltalama girişimlerinin artabileceği öngörülmektedir.

Ayrıca, bu tür bir veri ihlali durumunda kurumun tabi olduğu veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Lockbit3, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olup, Şubat 2024'teki uluslararası operasyonun ardından yeniden faaliyete geçtiği bildirilmiştir.

Bu tür siber güvenlik olaylarında, kuruluşların veri koruma standartlarını sıkılaştırması ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır. Özellikle hassas hukuki verilerin ve kimlik bilgilerinin bulunduğu sektörlerde, çok katmanlı savunma stratejileri ve sürekli izleme faaliyetleri büyük önem arz etmektedir.