Lockbit3 grubu nybravestfcu.org kurumunu sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Kasım 2023

LockBit3 fidye yazılımı grubu, nybravestfcu.org kurumuna ait bilgilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı platformunda paylaştığını duyurdu. 20 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, finansal hizmetler sektöründe faaliyet gösteren kurumun hedef alındığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, nybravestfcu.org kurumuna ait verilerin kendi sızıntı platformunda yayımlandığını iddia etmektedir. İlgili grup, gerçekleştirdiği bu eylemde kurumun Albany şubesini hedef aldığını öne sürmektedir. Söz konusu iddia, 20 Kasım 2023 tarihinde yapılan bir duyuru ile kamuoyuna yansımıştır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra kurumun baskı altına alınması amacıyla sızdırıldığını iddia etmelerini içeren çift şantaj tekniklerini içermektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Ancak mevcut durumda, sızıntı iddiasına dair somut bir kanıt veya detaylı bir açıklama henüz paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, sadece ilgili platformun genel bir logosunu içermekte olup sızıntıya dair spesifik bir belge örneği veya veri içeriği sunmamaktadır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

NY Bravest Federal Credit Union, New York eyaletinde itfaiye personeli ve ailelerine hizmet veren bir kredi birliğidir. Kurum, Albany şubesi üzerinden finansal bankacılık ve kredi hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

LockBit grubu, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, grubun operasyonel kapasitesinin devam ettiğini göstermektedir.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, olası bir veri sızıntısının müşteri bilgilerinin gizliliği üzerinde ciddi riskler oluşturabileceğini göstermektedir. Finansal verilerin hassasiyeti, bu tür ihlalleri daha kritik hale getirmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

İddia edilen sızıntı, kurumun itibarı üzerinde olumsuz bir etki yaratabilir ve müşterileri hedefli oltalama saldırılarına karşı açık hale getirebilir. Bu tür senaryolarda, finansal kuruluşların veri güvenliği protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve çalışanlar ile müşteriler için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve ağ izleme faaliyetleri de temel savunma adımları arasında yer almaktadır.