Lockbit3 grubu sunholdings.net şirketine ait veri sızıntısı iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Mart 2024

LockBit3 fidye yazılımı grubu, sunholdings.net kuruluşuna ait olduğu öne sürülen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, söz konusu kuruma ait 1.5 TB boyutunda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiasının detayları

LockBit3 grubu, sunholdings.net adlı kurumu sızıntı sitesinde listeleyerek, elinde 1.5 TB hacminde hassas veriye sahip olduğunu öne sürmektedir. Grubun yaptığı bu duyuru, sadece veri miktarını değil, aynı zamanda kurum çalışanlarına ait iletişim bilgilerini de içermektedir. Bu durum, saldırganların sadece kurumsal verileri değil, bireysel bilgileri de hedef aldığını göstermektedir.

Saldırganlar, fidye pazarlıklarını yürütmek üzere bir iletişim kanalı da belirlediklerini belirtmişlerdir. Ayrıca grup, söz konusu verilerin kamuoyuna açıklanması için belirli bir süre sınırı koyarak kurumu baskı altına almaya çalışmaktadır. Bu tür yöntemler, fidye yazılımı gruplarının kurbanlarını hızlı karar vermeye zorlamak için kullandığı tipik stratejiler arasındadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine göre, sızıntının içeriğinde çeşitli kurumsal belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kurumsal yönetim raporları
• Sigorta poliçeleri
• Çalışan iletişim bilgileri

Söz konusu belgeler arasında 'Management Monthly Report' başlıklı raporlar ve çeşitli kurumsal rapor örneklerinin de bulunduğu görülmektedir. Bu tür hassas dokümanların ele geçirilmesi, kurumun operasyonel süreçlerinin ve stratejik planlamalarının açığa çıkması riskini doğurmaktadır.

Sunholdings.net hakkında

Sunholdings.net, 2012 yılında kurulmuş olup Amerika Birleşik Devletleri'nde çeşitli restoran zincirlerinin bayiliğini yürüten bir şirkettir. Şirket, bünyesinde barındırdığı menülerde burger, tavuk, biftek, makarna ve deniz ürünleri gibi çeşitli yemek seçenekleri sunmaktadır. Sektördeki konumu gereği geniş bir müşteri ağına ve tedarik zinciri yapısına sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. İfşa edilen veriler, kurum çalışanlarına yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılabilir.

LockBit grubu, 2019 yılından bu yana izlenen bir Hizmet Olarak Fidye Yazılımı (RaaS) operatörüdür. Grubun, Şubat 2024'te gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürme eğilimi gösterdiği gözlemlenmektedir. Bu durum, siber suç gruplarının yaptırımlara karşı dirençli bir yapıda olabileceğini göstermektedir.

Ayrıca, bu tür siber saldırıların etkileri sadece hedef alınan kurumla sınırlı kalmayabilir; kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu tür olaylar karşısında organizasyonların veri yedekleme stratejilerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde adli bilişim incelemesi başlatmaları ve yasal süreçleri takip etmeleri gerekmektedir.