Lockbit3 grubu policiaauxiliarcusaem.com.mx kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Ağustos 2024

LockBit3 fidye yazılımı grubu, Meksika merkezli bir güvenlik teşkilatı olan policiaauxiliarcusaem.com.mx kurumunun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun ağlarına erişim sağlandığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 22 Ağustos 2024 tarihinde sızıntı sitesi üzerinden bir duyuru yayımlayarak policiaauxiliarcusaem.com.mx kurumunu hedef aldığını beyan etmiştir. Tehdit aktörlerinin iddialarına göre, kurumun dijital altyapısına ve ağ sistemlerine 16 Ağustos 2024 tarihinde sızılmıştır. Bu durum, saldırganların kurumun sistemlerinde bir süre işlem yapmasına olanak tanımış olabilir.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler, grubun sızıntı sitesindeki genel arayüzü üzerinden sunulmuştur. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların isimlerini ve bazen de sızdırılan verilerin bir kısmını içeren ekran görüntülerini paylaşarak kurumlar üzerinde baskı kurmayı amaçlayan platformlardır. Ancak bu vakada, paylaşılan görseller sadece sızıntı sitesinin genel yapısını yansıtmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiği veya sızdırıldığı konusunda herhangi bir detay paylaşılmamıştır. Paylaşılan içeriklerde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. Mevcut durumda, sızıntı sitesindeki listeleme herhangi bir veri türünü veya veri örneğini içermemektedir.

Veri içeriği hakkında detaylar

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay sağlanmamıştır.

Kurum hakkında bilgi

Hedef alınan policiaauxiliarcusaem.com.mx, CUSAEM (Cuerpos de Seguridad Auxiliar del Estado de México) olarak bilinmektedir. Bu kurum, Meksika'nın Meksika Eyaleti'nde faaliyet gösteren, kamu tarafından finanse edilen özel bir polis yardımcı teşkilatıdır. Kurumun temel görevleri arasında, çeşitli kamu ve özel sektör kuruluşlarına güvenlik ve koruma hizmetleri sağlamak yer almaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun devlet destekli bir güvenlik birimi olması, sızdırılmış olabilecek verilerin hassasiyeti açısından ciddi riskler barındırmaktadır. Olası bir veri sızıntısı, kurumun görevini icra ederken kullandığı operasyonel süreçler üzerinde güvenlik zafiyetlerine yol açabilir. Ayrıca, kurum personeline yönelik güvenlik riskleri de oluşabilir. Bu durumun yanı sıra, kurumun Meksika'daki yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun altyapısı Şubat 2024'te çeşitli kesintilere uğramış olsa da, faaliyetlerini sürdürmeye devam ettiği görülmektedir. Bu tür saldırılarda sızan verilerin ikincil riskleri arasında, kimlik hırsızlığı girişimleri veya kuruma yönelik daha hedefli oltalama saldırıları gerçekleştirilmesi yer alabilir.

Güvenlik sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması adına büyük önem taşımaktadır. Bu tür saldırı türlerine karşı savunma stratejileri geliştirmek, ağ izleme süreçlerini sıkılaştırmak ve veri koruma protokollerini güncel tutmak, kurumların dijital varlıklarını korumak adına kritik adımlardır.