Lockbit3 grubu vikrantsprings.com verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 grubu vikrantsprings.com verilerini sızıntı sitesinde paylaştığını iddia etti

LockBit3 fidye yazılımı grubu, vikrantsprings.com isimli kuruma ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörleri tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve çeşitli belgelerin ele geçirildiği öne sürülüyor.

Saldırının detayları ve iddialar

Saldırıya ilişkin iddialar incelendiğinde, LockBit grubunun vikrantsprings.com alan adını 9 Mayıs 2024 tarihinde sızıntı sitesine eklediği görülmektedir. Tehdit aktörleri, sistemlere erişim sağladıklarını ve bu süreçte çeşitli belgeleri ele geçirdiklerini ileri sürmektedir. İlgili listede, saldırının 30 Nisan 2024 tarihinde gerçekleştiğine dair bir ifade yer almaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve gizli bilgilerini de doğrudan hedef alır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen içerikler arasında kurumun ticari faaliyetlerine dair kritik belgeler bulunmaktadır. Paylaşılan örnekler arasında şunlar yer almaktadır:

• Şirket sözleşmeleri
• Teknik tablolar
• Gujarati dilinde yazılmış resmi yazışmalar

Bu belgelerin içeriği, kurumun iş süreçlerine dair hassas detaylar barındırıyor olabilir. Veri sızıntılarında, saldırganların hangi miktarda veri çaldığına veya kaç adet dosyanın ele geçirildiğine dair her zaman net bir bilgi bulunmayabilir. Bu olayda da dosya sayısı veya toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası bir fidye talebine dair de herhangi bir bilgi paylaşılmamıştır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı, söz konusu kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Paylaşılan belgelerin içeriği, kurumun tedarik zinciri ortakları ve iş süreçleri hakkında hassas bilgiler içerebilir. Bu tür sızıntılar, kurumun sadece kendi verilerini değil, aynı zamanda iş ortaklarını da tehlikeye atabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısına sahiptir. Grubun Şubat 2024 tarihinde operasyonel bir kesinti yaşamasına rağmen yeniden aktifleştiği bildirilmektedir. Verilerin yayımlanması, kurum için ikincil riskler doğurabilir. Bu riskler arasında, ele geçirilen veriler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları ve kurumsal itibar kaybı yer almaktadır.

Sektörel bazda bakıldığında, bu tür ihlallerin yönetilmesi için kurumların veri koruma mevzuatlarına uyum sağlaması kritik önem taşır. Hindistan'daki veri koruma mevzuatı kapsamında, bu tür bir durumla karşılaşan kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Organizasyonların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, düzenli yedekleme ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını uygulamaları önerilmektedir.