Lockbit3 grubu paysdelaloire.fr kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Temmuz 2024

LockBit3 fidye yazılımı grubu, Fransa'nın batısında yer alan bir idari bölge olan paysdelaloire.fr kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 19 Temmuz 2024 tarihinde yapılan bu duyuru, grubun siber saldırı faaliyetlerinin bir parçası olarak kamuoyuna yansıtıldı.

Saldırı iddiası ve yaşanan olay

LockBit grubunun yaptığı açıklamaya göre, paysdelaloire.fr kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. İddialara göre, saldırganlar kurumun bilgi işlem sistemlerine yetkisiz erişim sağlamayı başarmış ve bu erişim sonucunda çeşitli verileri dışarı çıkarmıştır. Söz konusu iddia, grubun kendi platformu üzerinden paylaşılan bir veri sızıntısı duyurusu niteliğindedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. LockBit grubunun bu eylemi, kurumun dijital varlıklarını koruma kapasitesine yönelik ciddi bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir ayrıntı sunulmamıştır. İlgili duyuruya dair paylaşılan ekran görüntüsü ise yalnızca sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfasını göstermektedir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Pays de la Loire, Fransa'nın batısında yer alan önemli bir idari bölgedir. Bölgesel yönetim statüsünde bulunan bu kurum; ekonomi, inovasyon, tarım, sanayi ve altyapı gibi kritik alanlarda kamu hizmetleri ve destek programları yürütmekten sorumludur. Bu tür geniş kapsamlı bir hizmet ağına sahip olan kurumlar, toplumsal işleyiş için hayati öneme sahip verileri bünyelerinde barındırmaktadır.

Olası riskler ve değerlendirme

LockBit grubunun bu iddiası, paysdelaloire.fr bünyesinde bulunan hassas verilerin ifşa edilme riskini beraberinde getirmektedir. Kurumun kamu hizmeti sunan bir yapı olması nedeniyle, olası bir veri sızıntısı durumunda vatandaşlara ait kişisel verilerin korunması noktasında GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve idari bir baskı altında kalmasına da yol açabilir.

Saldırının etkileri sadece veri kaybıyla sınırlı kalmayabilir. İddia edilen veri sızıntısı, kurumun operasyonel sürekliliğine zarar verebileceği gibi, kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler için de bir zemin hazırlayabilir. Özellikle kamu sektörü kimliğine sahip kurumlar için bu tür sızıntılar, kamu güveninin sarsılması riskini de beraberinde getirmektedir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü değerlendirilmektedir. Bu durum, kamu sektörü gibi kritik hedeflere yönelik saldırıların devam edebileceğini göstermektedir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır.