Lockbit3 grubu pbwtulsa.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Şubat 2024

Lockbit3 grubu pbwtulsa.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, sızıntı portalında yayımladığı bir ilanla pbwtulsa.com adlı kuruluşa ait verileri ele geçirdiğini öne sürdü. 3 Şubat 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun çalışanlarına ve müşterilerine ait hassas bilgilere eriştiği iddia edilmektedir. Söz konusu iddia, grubun kendi sızıntı platformunda aktif bir ilan olarak listelenmektedir.

Lockbit3, 2019 yılından bu yana siber dünyada faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu durum, siber suç gruplarının operasyonel süreklilik sağlama çabalarının bir göstergesi olarak değerlendirilmektedir.

Saldırı iddiasının detayları

Grubun yaptığı açıklamaya göre, ele geçirilen veriler oldukça geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait sosyal güvenlik ve vergi kimlik numaraları numaraları
• Pasaport ve kimlik taramaları
• Finansal belgeler (bilanço, denetim ve vergi formları)
• Müşteri veritabanları
• Hukuki dava dosyaları

Bu verilerin içeriği, hem kurumun iç işleyişine hem de hizmet verdiği müşterilerin en mahrem bilgilerine odaklanmaktadır. Grubun bu tür saldırılarda sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, verilerin kamuya açık hale getirilmesiyle birlikte ikincil oltalama saldırıları için uygun bir zemin hazırlayabilir.

PBW (Pray Walker) hakkında

Hedef alınan kuruluş olan PBW (Pray Walker), Amerika Birleşik Devletleri'nin Oklahoma eyaletindeki Tulsa şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, kurumsal hukuk, dava takibi, gayrimenkul ve vergi hukuku gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür bir kuruluşun verileri, yüksek derecede hassasiyet ve gizlilik gerektirmektedir.

Saldırı iddiasının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin, pasaport taramalarının ve finansal belgelerin ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri riskini artırmaktadır. Ayrıca, hukuki belgelerin ve müşteri verilerinin açığa çıkması, kurumun profesyonel itibarının zedelenmesine yol açabileceği gibi, gizlilik yükümlülükleri kapsamında yasal süreçlerin başlamasına da neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri çerçevesinde resmi bildirim yükümlülüklerinin doğması muhtemeldir. Bu tür siber olaylar sonrasında, kurumların sızdırıldığı iddia edilen verilerin kapsamını ve boyutunu tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri önerilmektedir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer almaktadır. Veri sızıntısı iddiaları karşısında hızlı aksiyon almak ve yasal süreçleri takip etmek, olası itibar kayıplarının ve hukuki yaptırımların minimize edilmesi açısından hayati bir rol oynamaktadır.