Lockbit3 grubu paretophone.com kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 31 Temmuz 2023

LockBit3 fidye yazılımı grubu, Avustralya merkezli paretophone.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda kurumdan 150 GB boyutunda veri sızdırdığını ileri sürmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu tarafından yapılan açıklamada, paretophone.com kurumuna yönelik bir veri ihlali gerçekleştirildiği öne sürülmektedir. 31 Temmuz 2023 tarihinde yayımlanan ilanda, grubun kurumdan 150 GB büyüklüğünde veri elde ettiği ve bu verileri yayımlayacağı tehdidinde bulunduğu belirtilmektedir. Bu tür siber saldırılarda saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep eder ve ödeme yapılmazsa verilerin kamuya açık hale getirileceğini söyleyerek baskı kurarlar.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp taktiği olarak bilinmektedir. Bu yöntemde hedef kurum, hem operasyonel faaliyetlerini sürdürebilmek için verilerin şifresini çözmek zorundadır hem de verilerin sızdırılmasını önlemek için fidye ödemekle karşı karşıya kalır. Bu durum, kurumlar üzerinde hem operasyonel hem de ciddi itibar kaybına yol açabilecek bir baskı mekanizması oluşturmaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun hassas bilgilerini içermektedir. İlanda sızdırıldığı öne sürülen verilerin içeriğine dair şu detaylar verilmiştir:

• Kişisel veriler
• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriği hakkında daha fazla detay verilmemiştir. Verilerin boyutu 150 GB olarak belirtilmiştir ancak dosya sayısı veya fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Hedef alınan paretophone.com, Avustralya merkezli bir kuruluştur. Şirket, hayır kurumları için veri odaklı ve sürdürülebilir telefonla bağış toplama kampanyaları yürütmektedir. Kurum, çeşitli yardım kuruluşlarına telefonla iletişim ve kampanya yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyası için sürekli bir tehdit oluşturmaya devam etmektedir.

Sızdırıldığı iddia edilen kişisel veriler, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Kurumun faaliyet gösterdiği sektör ve sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, olası bir veri ihlali durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bu tür teknoloji ve hizmet odaklı sektörlerde yer alan organizasyonlar, benzer saldırılara karşı savunma mekanizmalarını güçlendirmek adına çeşitli adımlar atabilirler. Veri koruma düzenlemelerine uyum, çalışanlar için siber güvenlik farkındalık eğitimleri ve verilerin şifrelenmesi gibi yöntemler bu süreçte kritik öneme sahiptir. Veri ihlallerinin yaratabileceği operasyonel ve itibar risklerini en aza indirmek için kurumların veri sızıntısı önleme stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir.