Lockbit3 grubu wings.travel şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 16 Mayıs 2023

Lockbit3 fidye yazılımı grubu, wings.travel isimli kuruluşun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kuruluşun hassas bilgilerinin sızdırılmasına yönelik bir tehdit olarak kayıtlara geçti.

Saldırının detayları ve grubun iddiaları

16 Mayıs 2023 tarihinde gerçekleştiği belirtilen olayda, Lockbit3 grubu wings.travel kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdü. Grup, saldırı sonrası kurumun verilerini kamuya açık hale getirmek üzere bir geri sayım süreci başlattı. Bu tür geri sayım yöntemleri, siber suçluların kurbanlar üzerinde psikolojik baskı kurmak ve ödeme yapılması için zaman kazanmak amacıyla sıklıkla kullandığı yöntemler arasındadır.

Paylaşılan ekran görüntüleri incelendiğinde, siber saldırganların kurumun operasyonel süreçlerine doğrudan erişim sağladığı izlenimi uyan belgeler görülmektedir. Bu belgeler, şirketin günlük işleyişiyle ilgili kritik verileri içermektedir. Siber saldırganların bu tür yöntemleri, verileri şifrelemenin yanı sıra verilerin ifşa edilmesi tehdidini de içeren çift şantaj stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine ait olduğu anlaşılan çeşitli belgeleri içermektedir. Bu belgelerin içeriğinde şunlar yer almaktadır:

• Finansal tablolar
• Seyahat rezervasyon kayıtları
• Operasyonel raporlar

Söz konusu verilerin içeriği, kurumun ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Bu tür verilerin sızdırılması, sadece şirketin iç işleyişini değil, aynı zamanda hizmet verdiği müşterilerin de gizliliğini doğrudan etkilemektedir.

Wings.travel kurumsal profili

Wings, dünya genelinde karmaşık seyahat yönetimi ve destek hizmetleri sunan bir seyahat yönetimi şirketidir. Özellikle gelişmekte olan pazarlar ve yüksek riskli destinasyonlar konusunda uzmanlaşmış olan kuruluş, küresel ölçekte kapsamlı seyahat çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı, kurumun müşterilerine ait hassas seyahat ve finansal verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun faaliyet gösterdiği sektörün niteliği göz önüne alındığında, sızan veriler GDPR gibi veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, ifşa edilen bu bilgiler, müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve uluslararası kolluk kuvvetlerinin Şubat 2024'teki operasyonlarına rağmen faaliyetlerini sürdürme eğilimi gösteren bir fidye yazılımı grubudur. Bu durum, siber saldırganların teknolojik ve operasyonel dirençlerinin yüksek olduğunu göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle seyahat ve finansal verilerin yoğun olarak işlendiği sektörlerde, siber saldırıların sadece teknik bir sorun değil, aynı zamanda yasal ve operasyonel bir risk olduğu görülmektedir.