Lockbit3 grubu regencymedia.com.au kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2024

LockBit3 fidye yazılımı grubu, regencymedia.com.au kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine dair hassas bilgilerin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

LockBit grubu, regencymedia.com.au alan adına sahip kurumu sızıntı portalına ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulundu. Grup, söz konusu iddiayı desteklemek amacıyla kurumun faaliyetlerine dair finansal belgeler ve çalışan bilgilerini içeren bazı örnek görseller paylaştı. Bu görseller, saldırganların elinde kurumun işleyişine dair somut veriler olduğuna dair bir kanıt olarak sunuldu.

Saldırganlar, iddia edilen verilerin tamamının yayımlanması için belirli bir süre tanıyacaklarını belirttiler. Paylaşılan bilgilere göre, grubun verileri kamuya açık hale getirmek için 30 Mart 2024 tarihine kadar bir mühlet koyduğu görülmektedir. Bu tür durumlar, genellikle siber suçluların kurumu baskı altına almak amacıyla kullandığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek görseller ve grubun iddiaları incelendiğinde, sızıntının kapsamına dair bazı veriler öne çıkmaktadır. Paylaşılan içerikler arasında şunlar yer almaktadır:

• Finansal belgeler
• Çalışan iletişim bilgileri
• Sigorta poliçeleri

Bu verilerin içeriğinde, kurumun operasyonel süreçlerine dair gider tabloları, sigorta poliçeleri ve personel listeleri gibi kritik bilgiler bulunmaktadır. Özellikle personel listelerinin çalışanların iletişim bilgilerini içermesi, sızıntının bireysel düzeyde riskler taşıdığını göstermektedir.

Kurum hakkında bilgi

1991 yılında kurulan Five Mile, Avustralya kitap endüstrisinde çocuklar ve aileleri için içerik üreten bir yayınevidir. İşletme, kurucusu tarafından 2006 yılında satılmış ve uzun yıllar boyunca Bonnier Publishing bünyesinde faaliyet göstermiştir. Kurumun yayıncılık sektöründeki köklü geçmişi, sızıntı iddiasının sektörel etkilerini daha kritik hale getirmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Ayrıca, paylaşılan finansal belgeler, kurumun ticari sırlarının ve operasyonel süreçlerinin açığa çıkmasına yol açabilecek niteliktedir. Avustralya'da faaliyet gösteren bir kurum için bu durum, Gizlilik Yasası kapsamında yasal ve idari yaptırımların beraberinde gelmesine neden olabilir.

LockBit grubu, 2019 yılından beri faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği gözlemlenmektedir. Verilerin sızdırılması, kurumun itibarının zarar görmesine ve iş ortaklarıyla olan güven ilişkisinin zedelenmesine yol açabilir.

Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemini kullanır. Bu yöntemle saldırganlar, hem sistemlerin çalışmasını durdurarak operasyonları felç eder hem de verilerin sızdırılacağı tehdidiyle fidye talep ederler. Bu tür tehditlere karşı kurumların, verilerini yedeklemeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek savunma hatlarını güçlendirmeleri kritik önem taşımaktadır.