nbcc.org kurumuna ait verilerin LockBit grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Lockbit3
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Temmuz 2023

LockBit fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren nbcc.org kurumuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu durumun bir veri ihlali olduğu öne sürülmektedir.

Saldırı iddiası ve süreç

31 Temmuz 2023 tarihinde gerçekleştirilen duyuruya göre, LockBit grubu nbcc.org kurumunu sızıntı sitesinde listeye ekleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir geri sayım süreci başlattığını belirtti. Söz konusu iddia, kurumun profesyonel danışmanlık alanındaki faaliyetlerine atıfta bulunarak, 220 GB büyüklüğünde bir veri setinin ele geçirildiğini öne sürmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel süreçlerini aksatabileceği gibi ciddi itibar kayıplarına da yol açabilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri setinin içeriği hakkında belirli detaylar verilmiştir. İlanda sızdırıldığı iddia edilen verilerin şunları içerdiği belirtilmektedir:

• Kişisel veriler
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)

Veri boyutuna ilişkin olarak 220 GB'lık bir büyüklükten bahsedilse de, fidye talebi veya çalınan dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen kişisel veriler, kurumun hizmet verdiği danışmanlar ve profesyoneller için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun profesyonel danışmanlık alanındaki kritik konumu göz önüne alındığında, sızıntının gerçekleşmesi durumunda veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden aktifleşen bir fidye yazılımı aktörüdür. Bu tür sızıntılar, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri gizliliğini korumak adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sektörlerde, siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj faaliyetlerine karşı proaktif bir savunma ve hızlı müdahale planı hayati bir rol oynamaktadır.