Lockbit3 grubu Raumberg-Gumpenstein.at kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Avusturya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 1 Kasım 2023

Lockbit3 grubu tarafından yapılan sızıntı iddiası

Lockbit3 fidye yazılımı grubu, Avusturya merkezli Raumberg-Gumpenstein.at alan adını kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek, kurumun verilerini kamuoyuna açıklamak üzere bir geri sayım süreci başlattığını bildirdi. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların paylaştığı bilgilere göre, kurumun verileri üzerinde bir geri sayım başlatılmış durumdadır. Bu durum, siber saldırganların verileri yayımlama konusundaki kararlılığını göstermekte ve kurum üzerinde ciddi bir baskı oluşturmaktadır. Henüz sızıntının kapsamı veya çalınan verilerin boyutu hakkında kesin bir bilgi verilmemiş olsa da, grubun kurumu hedef aldığı açıkça belirtilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya dizin yapılarının incelenmesi sonucunda, kurumun hassas bilgilerinin tehlikede olduğu görülmektedir. Paylaşılan görsellerde yer alan dosya yapıları, kurumun operasyonel ve idari süreçlerine dair kritik dokümanlar içermektedir. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Maaş bordroları
• Personel sözleşmeleri
• Vergi belgeleri
• Mali kayıtlar

Bu verilerin niteliği, kurumun hem idari yapısını hem de finansal süreçlerini doğrudan etkileyebilecek türden dokümanlardan oluşmaktadır. Söz konusu dosyaların içeriği, kurumun iç işleyişine dair önemli detaylar barındırmaktadır.

Raumberg-Gumpenstein kurumsal profili

Hedef alınan kurum olan Raumberg-Gumpenstein Yüksek Federal Öğretim ve Araştırma Enstitüsü, Avusturya Federal Tarım, Bölgeler ve Turizm Bakanlığı'na bağlı bir yapıdır. Kurum, tarımsal araştırma ve sürdürülebilir yönetim konularında uzmanlaşmış, eğitim ve araştırma odaklı bir enstitü olarak faaliyet göstermektedir. Kamu niteliğindeki bu kurumun faaliyet alanı, tarım sektörünün sürdürülebilirliği ve bilimsel araştırmaların yürütülmesi üzerine kuruludur.

Veri sızıntısının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların kişisel verilerinin ve mali bilgilerinin ifşa olması riskini beraberinde getirmektedir. Avusturya sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve yasal yaptırımlarla karşılaşılması muhtemeldir. Verilerin sızdırılması, kurumun hem hukuki hem de kurumsal itibar açısından ciddi riskler taşıdığını göstermektedir.

Lockbit grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Bu durum, siber saldırıların sadece anlık bir kriz değil, uzun vadeli bir güvenlik sorunu olduğunu kanıtlamaktadır.

Bu tür siber tehditlerle karşı karşıya kalan kurumların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Özellikle hassas verilerin bulunduğu ağlarda erişim kontrollerinin sıkılaştırılması, düzenli yedekleme sistemlerinin kurulması ve çalışanların siber güvenlik farkındalığının artırılması kritik öneme sahiptir. Tarım ve araştırma gibi stratejik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü, hem ulusal hem de uluslararası düzeyde büyük önem taşımaktadır.