maldegem.be LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Temmuz 2022

LockBit fidye yazılımı grubu, maldegem.be alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun dijital varlıklarının ciddi bir risk altında olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve yaşanan olay

LockBit grubu tarafından yapılan açıklamaya göre, 27 Temmuz 2022 tarihinde maldegem.be adresine yönelik bir veri sızıntısı gerçekleşmiştir. Grup, söz konusu kuruma ait verilerin sistemlerden dışarı çıkarıldığını ve ele geçirildiğini ileri sürmektedir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla yapılan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Söz konusu ilanla birlikte, kurumun dijital varlıklarının güvenliğinin tehlikeye girdiği ve verilerin sızdırılmış olabileceği değerlendirilmektedir. Siber saldırganların bu tür iddiaları, kurumun itibarını zedelemek ve operasyonel süreçlerini aksatmak için kullandıkları yaygın bir stratejidir. Bu tür olaylar, kurumların veri bütünlüğü ve gizliliği üzerinde doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Saldırganlar tarafından sızdırıldığı öne sürülen verilerin türüne, dosya sayısına veya toplam veri boyutuna dair herhangi bir ekran görüntüsü veya ayrıntılı döküm sunulmamıştır. Bu durum, saldırganların verilerin içeriğini kanıtlamak yerine sadece tehdit savurma aşamasında olduklarını veya verilerin içeriğinin henüz tam olarak analiz edilmediğini göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

LockBit grubu ve faaliyet yapısı

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle tanınan bir yapıdır. Bu modelde, saldırı altyapısını sağlayan ana grup ile saldırıyı gerçekleştiren operatörler farklı roller üstlenmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir.

Bu tür grupların faaliyetleri, siber güvenlik dünyasında karmaşık ve organize bir tehdit unsuru olarak kabul edilmektedir. Grubun operasyonel sürekliliği, siber güvenlik uzmanları ve yetkililer tarafından yakından takip edilen bir konudur.

Sektörel riskler ve olası sonuçlar

Kurumun kamu sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratacağı riskleri daha kritik bir hale getirmektedir. Kamu kurumlarına yönelik veri ihlalleri, sadece kurumun kendi operasyonlarını değil, aynı zamanda hizmet verilen vatandaşları da doğrudan etkileyebilecek ikincil riskler barındırmaktadır. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Verilerin niteliğine bağlı olarak, bu tür bir sızıntı durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yaptırımlarla karşılaşması mümkündür. Kamu sektöründe çalışan kuruluşların, bu tür tehditlere karşı hazırlıklı olması ve veri koruma standartlarını en üst düzeyde tutması büyük önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri kapsamında kurumların; düzenli yedekleme sistemleri kurması, erişim yetkilerini kısıtlaması ve ağ trafiğini sürekli izlemesi gibi adımlar atması önerilmektedir. Özellikle kamu hizmetlerinin sürekliliği ve vatandaş verilerinin gizliliği için, veri sızıntısı ihlallerine karşı proaktif bir yaklaşım benimsenmesi kritik bir gerekliliktir.