Lockbit3 grubu urmgroup.com.au kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Şubat 2023

Lockbit3 grubu tarafından yapılan sızıntı duyurusu

Lockbit3 fidye yazılımı grubu, Avustralya merkezli urmgroup.com.au kurumunun verilerinin sızdırıldığını duyurarak ilgili kurumu kendi sızıntı platformunda listelediğini açıkladı. 3 Şubat 2023 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grubun kurumun sistemlerine erişim sağladığı iddia edilmektedir.

Saldırganlar, elde ettikleri verileri kamuoyuna açık bir platform üzerinden yayımlama niyeti taşıdıklarını belirtmişlerdir. Bu tür durumlar, genellikle verileri geri getirmek veya şantaj yapmak amacıyla gerçekleştirilen siber saldırı türleri arasında yer almaktadır. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı süreci ve iddia edilen veriler

Lockbit3 grubu tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve bu sızma sonucunda verilerin ele geçirildiği öne sürülmüştür. Grubun iddiaları doğrultusunda, saldırı eyleminin 3 Şubat 2023 tarihinde gerçekleştiği belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır.

Saldırıya ilişkin mevcut bilgiler şu şekildedir:

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.
• Verilerin boyutu veya dosya sayısı hakkında bir açıklama yapılmamıştır.
• Herhangi bir fidye talebi bildirilmemiştir.

Saldırganların verileri yayımlama tehdidi, siber güvenlik literatüründe sıkça rastlanan bir durumdur. Bu süreçte kurumlar, verilerin gerçekte ne kadarının etkilendiğini anlamak için derinlemesine incelemeler yapmak durumunda kalabilirler.

URM grubu hakkında bilgiler

URM, Avustralya'da faaliyet gösteren ve hem kurumsal hem de bireysel müşterilere yönelik atık yönetimi ve geri kazanım çözümleri sunan bir şirkettir. 45 yılı aşkın süredir hizmet veren firma, özellikle atık toplama ve bertaraf hizmetleri konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve güvenlik değerlendirmesi

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. İddia edilen veri sızıntısı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür ikincil riskler, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda sosyal mühendislik yoluyla geniş kitleleri etkileyebileceğini göstermektedir.

Lockbit3 grubu, geçmişte çift taraflı gasp yöntemlerini kullanmasıyla bilinen bir yapıdır. Bu yöntem, verilerin hem şifrelenmesi hem de çalınarak yayımlanması tehdidini içerir; bu nedenle kurumun ticari itibarı üzerinde olumsuz etkiler görülebilir. Ayrıca, Avustralya'daki gizlilik düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Sektörel bazda bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Siber saldırganlar, verileri bir koz olarak kullanarak kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu tür durumlarla karşılaşıldığında, kurumların veri güvenliği protokollerini güçlendirmesi ve olası ihlallere karşı hazırlıklı olması kritik önem taşımaktadır.