Lockbit3 grubu pactchangeslives.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Ocak 2024

Lockbit3 grubu pactchangeslives.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, 11 Ocak 2024 tarihinde yayımladığı bir duyuru ile pactchangeslives.com adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, kurumun hassas verileri tehlikeye atılmış durumda ve verilerin kamuya açıklanmasını engellemek amacıyla bir fidye talebinde bulunulmuş bulunuyor.

Saldırı ve fidye talebi süreci

Söz konusu olayda Lockbit3 grubu, pactchangeslives.com kurumunun verilerine erişim sağladığını öne sürerek bir veri sızıntısı gerçekleştirdiğini bildirdi. Grubun yayımladığı iddiaya göre, sızdırılan verilerin internet ortamında paylaşılmasını durdurmak için kurumdan 50.000 USD tutarında bir ödeme talep ediliyor. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların karşı karşıya kaldığı en büyük risklerden biri, sadece operasyonel süreçlerin durması değil, aynı zamanda hassas verilerin kötü niyetli aktörlerin eline geçmesidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde yer alan dosya listeleri incelendiğinde, kurumun çok çeşitli ve kritik nitelikteki belgelerinin risk altında olduğu anlaşılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• İlaç takip çizelgeleri
• Sağlık kayıtları
• Personel listeleri
• Çeşitli sözleşme belgeleri

Bu verilerin niteliği, saldırının sadece teknik bir erişim sağlamakla kalmayıp, kurumun iç işleyişine ve hizmet verdiği bireylerin gizliliğine yönelik derin bir müdahale içerdiğini göstermektedir.

PACT hakkında genel bilgiler

PACT (People Against Criminal Threats), suç davranışlarından kaynaklanan sorunları çözmek amacıyla diğer kurumlarla iş birliği içinde çalışan bir kuruluştur. Bu yapı, bireyleri ve organizasyonları suçla mücadele çözümlerine dahil etmeyi amaçlayan bir sosyal sorumluluk ve kamu destek girişimi olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Lockbit3 grubunun bu eylemi, kurumun operasyonel süreçleri ve veri gizliliği açısından ciddi bir risk teşkil etmektedir. Sızdırıldığı iddia edilen sağlık ve personel verileri, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda HIPAA gibi sağlık verilerini koruyan mevzuatların yanı sıra eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenebileceği anlamına gelmektedir.

Lockbit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubu olup, altyapısına yönelik uluslararası müdahalelere rağmen faaliyetlerini sürdürme eğilimindedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların, verilerin ifşa edilme riskine karşı gerekli bildirimleri yapması ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Özellikle sağlık ve savunma gibi kritik sektörlerde faaliyet gösteren kurumların, veri koruma protokollerini sürekli güncel tutmaları ve olası sızıntılara karşı hazırlıklı olmaları hayati önem arz etmektedir.