Manusa.com LockBit fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, manusa.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun bu eylemi, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve süreç

LockBit grubu, 9 Mayıs 2024 tarihinde manusa.com alan adını kendi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini öne sürmüştür. Grup, kurumun verilerini kamuya açık bir şekilde yayımlayacağını iddia ederek, bu eylem için 23 Mayıs 2024 tarihine kadar bir son tarih belirlemiştir. Söz konusu bu listeleme, kurumun operasyonel faaliyetlerini hedef aldığı izlenimini vermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri yayımlanmadan önce fidye ödemesi yapması için baskı kurulmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek üzerlerindeki baskıyı artırmayı amaçlayan platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında, yapılan ilanda veya mevcut kayıtlarda herhangi bir detay belirtilmemiştir.

Kurum profili

Manusa.com, otomatik kapı sistemleri ve akıllı erişim çözümleri üzerine faaliyet gösteren bir organizasyondur.

Değerlendirme ve olası riskler

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen yeniden organize olarak faaliyetlerine devam eden bir fidye yazılımı grubudur. Kurumun verilerinin sızdırılmasına dair bu iddia, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumu, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Verilerin kamuya açıklanması, kurumun operasyonel sürekliliğini de olumsuz yönde etkileyebilir. Özellikle fidye talebinin karşılanmaması durumunda verilerin sızdırılması, kurumun ticari itibarını ve operasyonel işleyişini doğrudan tehdit etmektedir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Sektörel bazda, kritik altyapı ve hizmet sağlayan kurumların, siber saldırı sonrası kriz yönetimi planlarını güncel tutmaları ve olası veri ihlallerine karşı yasal uyumluluk süreçlerini önceden hazırlamaları önerilmektedir. Veri sızıntısı iddiaları karşısında, kurumların siber güvenlik olay müdahale ekipleri aracılığıyla kapsamlı bir inceleme yürütmesi ve sızıntının gerçekliğini doğrulaması gerekmektedir.