LockBit3 grubu petroassist.co.uk kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Temmuz 2024

LockBit3 fidye yazılımı grubu, petroassist.co.uk kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sunucularından çok sayıda özel dosyanın ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit3 grubu tarafından yapılan açıklamaya göre, petroassist.co.uk kurumunun sunucularına yönelik bir siber saldırı gerçekleştirilmiştir. Grup, bu saldırı sonucunda kurumun sistemlerinden çok sayıda özel dosyanın elde edildiğini öne sürmektedir. Yapılan açıklamada, sızıntı ile ilgili detayları içeren blog yazısının ilerleyen günlerde güncelleneceği belirtilmiştir.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları bir yöntemdir. Gruplar, elde ettikleri verileri bu platformlarda ifşa ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu süreçte, saldırganların verileri ne zaman ele geçirdiği veya hangi yöntemleri kullandığına dair bilgiler genellikle zamanla netleşmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Grup, yalnızca kurumun sunucularından dosyalar alındığını iddia etmektedir. Sızdırılan verilerin kapsamı, boyutu veya türü hakkında henüz somut bir detay paylaşılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Etkilenen kurum olan petroassist.co.uk, Portekiz merkezli bir şirket olan Petrotec Grubu bünyesinde faaliyet göstermektedir. Petrotec Grubu; akaryakıt pompaları, araç yıkama sistemleri ve filo yönetim çözümleri gibi enerji perakendeciliği alanında kullanılan teknolojik ekipmanlar geliştiren ve bu ekipmanların dağıtımını yapan bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır. Ayrıca, verilerin içeriğine göre kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir. LockBit'in kullandığı yöntemler, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesini de içeren çifte gasp tekniklerini içerebileceğinden, kurumun hassas verilerinin kamuya açık hale gelme riski bulunmaktadır.

Enerji ve kamu hizmetleri sektöründeki organizasyonlar için bu tür tehditler, kritik altyapıların korunması açısından büyük önem taşımaktadır. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, ağ segmentasyonu ile saldırı yüzeyini daraltmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları kritik öneme sahiptir. Ayrıca, düzenli yedekleme stratejileri ve hızlı müdahale planları, operasyonel sürekliliğin korunması için temel savunma adımları arasında yer almaktadır.