LockBit3 grubu studiogalbusera.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Şubat 2024

LockBit3 grubu studiogalbusera.com verilerini ele geçirdiğini iddia ediyor

LockBit3 fidye yazılımı grubu, İtalya merkezli bir profesyonel hizmet firması olan studiogalbusera.com'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, 14 Şubat 2024 tarihinde kendi sızıntı sitesinde bir duyuru yayımlayarak söz konusu kurumu hedef aldığını kamuoyuna ilan etti.

Saldırganlar, kurumun sistemlerine yönelik gerçekleştirdikleri operasyon sonucunda çok büyük miktarda verinin çalındığını öne sürüyor. Bu tür sızıntı ilanları, genellikle kurban şirketlere şantaj yapmak ve onları ödeme yapmaya zorlamak amacıyla kullanılan bir yöntemdir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlerden dışarı aktarır ve ardından bu verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve çifte gasp olarak adlandırılan bir stratejidir.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

LockBit3 grubu tarafından yapılan açıklamada, saldırının kapsamı hakkında oldukça ciddi iddialarda bulunulmuştur. Gruba göre, kurumun dosya sunucularından ve diğer kritik sistemlerinden 500 GB'dan fazla veri ele geçirilmiştir. Paylaşılan bilgiler, saldırının sadece sistemlerin kilitlenmesiyle sınırlı kalmadığını, aynı zamanda verilerin dışarı aktarıldığını da göstermektedir.

Duyuru kapsamında paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair somut ipuçları sunmaktadır. Bu görüntülerde, İtalyan kimlik kartları ve çeşitli finansal tabloların örnekleri yer almaktadır. Bu durum, saldırganların kurumun hassas bilgilerine erişim sağladığını göstermektedir. İddia edilen verilerin içeriği incelendiğinde, aşağıdaki veri türlerinin tehlike altında olduğu görülmektedir:

• Kimlik bilgileri
• Finansal veriler

Saldırganların bu verileri kullanarak kuruma yönelik şantaj yapmaya çalıştığı değerlendirilmektedir. Verilerin sızdırılması, sadece kurumun operasyonlarını durdurmakla kalmaz, aynı zamanda sızan bilgilerin kötü niyetli kişilerce kullanılması riskini de beraberinde getirir.

Studio Galbusera hakkında genel bilgiler

Studiogalbusera.com, İtalya'nın Milano şehrinde faaliyet gösteren bir mali müşavirlik firmasıdır. Kurum; vergi danışmanlığı, muhasebe ve kurumsal yönetim gibi profesyonel hizmetler sunmaktadır. Bu tür hizmetler sağlayan firmalar, müşterilerinin çok sayıda hassas finansal ve kişisel verisini bünyelerinde barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Olayın olası sonuçları ve sektörel risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri ve çalışanları için ciddi riskler oluşturabilir. Özellikle kimlik bilgilerinin ve finansal kayıtların ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin önünü açabilir. İtalya merkezli bir kuruluş olan Studio Galbusera için bu durum, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabilir. Veri ihlalleri, bu tür düzenlemeler altında ağır yaptırımlara ve denetimlere yol açabilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece doğrudan bir veri kaybı değil, aynı zamanda bir tedarik zinciri saldırısı riski de taşır. Sızan veriler, kurumun iş ortaklarına veya müşterilerine yönelik daha geniş kapsamlı saldırılar düzenlemek amacıyla kullanılabilir. Bu, bir kurumun güvenilirliğine ve iş süreçlerine yönelik zincirleme bir tehdit oluşturur.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun, Şubat 2024'te karşılaştığı operasyonel kesintilere rağmen faaliyetlerini sürdürmeye çalıştığı görülmektedir. Bu tür gruplar, teknolojik altyapılarını ve saldırı yöntemlerini sürekli güncelleyerek operasyonlarına devam etmektedir. Profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür gelişmiş tehditlere karşı savunma stratejilerini sürekli gözden geçirmeleri ve veri güvenliği protokollerini en üst düzeye çıkarmaları büyük önem taşımaktadır.