Lockbit3 grubu tcw.com şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Kasım 2023

LockBit3 fidye yazılımı grubu, küresel bir varlık yönetimi firması olan tcw.com şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansıtıldı.

Saldırı iddiası ve sürecin işleyişi

LockBit grubu, 29 Kasım 2023 tarihinde tcw.com kurumunu kendi sızıntı platformuna ekledi. Grup, kurumun verilerini kamuoyuna açıklayacağını iddia ederek bir geri sayım süreci başlatmış durumda. Yapılan bu duyuru, grubun web sitesinde aktif bir şekilde yer almaya devam etmektedir. Bu tür sızıntı sitelerinde görülen geri sayım yöntemleri, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak ve verilerin ne zaman paylaşılacağını göstererek zaman kazanmak amacıyla kullandığı yaygın bir yöntemdir.

Fidye yazılımı grupları, verileri sızdırma tehdidiyle şantaj yaparken genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri paylaşmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. LockBit grubunun bu tür bir eylemle tcw.com'u hedef aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda, hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Kurum profili

TCW Group, sabit getirili menkul kıymetler, hisse senetleri, gelişmekte olan piyasalar ve alternatif yatırımlar alanında uzmanlaşmış, merkezi Los Angeles'ta bulunan küresel bir varlık yönetimi şirketidir. Elli yıllık yatırım deneyimiyle dünya genelindeki kurumsal ve bireysel müşterilere hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sağlayan bir yapı olarak bilinmektedir. Grubun Şubat 2024'te altyapısına yönelik uluslararası müdahalelere rağmen yeniden faaliyete geçtiği belirtilmektedir. Kurumun varlık yönetimi sektöründe faaliyet göstermesi, sızdırılması muhtemel verilerin yüksek hassasiyete sahip olabileceğini düşündürmektedir.

Bu tür bir sızıntı iddiası, kurum için çeşitli ikincil riskleri beraberinde getirebilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren şirketlerin verilerinin ele geçirilmesi, müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditlere yol açabilir. Hassas finansal verilerin sızdırılması, hem bireysel hem de kurumsal müşterilerin güvenliğini doğrudan etkileyebilir.

Ayrıca, kurumun faaliyet gösterdiği bölgelere bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Finansal kuruluşlar, veri güvenliği ve gizliliği konusunda oldukça sıkı denetimlere tabidir. Bu nedenle, olası bir veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve regülasyonlara uyum sağlanması kritik bir önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik savunma stratejilerinin gözden geçirilmesi için bir uyarı niteliğindedir. Veri koruma, kimlik doğrulama süreçlerinin güçlendirilmesi ve ağ izleme faaliyetlerinin artırılması, bu tür saldırıların etkilerini azaltmak adına atılabilecek temel adımlar arasında yer almaktadır.