noe.wifi.at LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Şubat 2024

LockBit fidye yazılımı grubu, Avusturya merkezli bir ağ çözümleri sağlayıcısı olan noe.wifi.at kurumunu kendi sızıntı sitesinde listelemiştir. Söz konusu ilanla birlikte, kurumun verilerinin sızdırıldığına dair bir iddiada bulunulmuştur.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu tarafından yapılan açıklamada, noe.wifi.at kurumuna yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. İlanın 5 Şubat 2024 tarihinde oluşturulduğu görülmektedir. Grup, sızdırılan verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattığını duyurmuştur. Bu süreç tamamlandığında, kurumun verilerinin internet ortamında paylaşılacağı belirtilmektedir.

Fidye yazılımı saldırılarında bu tür geri sayım yöntemleri, saldırganlar tarafından kurban üzerinde psikolojik baskı kurmak amacıyla sıklıkla kullanılmaktadır. Bu yöntem, kurumun verilerinin internete sızdırılma ihtimaline karşı zaman baskısı yaratarak, kurumun fidye taleplerini yerine getirmesi için bir zorunluluk hissetmesini amaçlamaktadır.

Veri içeriği hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair herhangi bir detay verilmemiştir. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda, verilerin türüne veya niteliğine dair herhangi bir bilgiye rastlanmamıştır.

Kurum profili

noe.wifi.at, Avusturya merkezli faaliyet gösteren bir kablosuz internet servis sağlayıcısı ve ağ çözümleri şirketidir. Şirket, özellikle profesyonel Wi-Fi altyapıları ve ağ yönetimi hizmetleri üzerine yoğunlaşmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine işaret etmektedir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa edilmesi söz konusu olabilir. Bu durum, kimlik hırsızlığı gibi ciddi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir.

Kurumun Avusturya sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlalinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir. LockBit grubunun geçmişteki faaliyetleri ve operasyonel yöntemleri göz önüne alındığında, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp taktiklerini kullanabileceği öngörülmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumdan iki farklı şekilde fayda sağlamaya çalışmasıdır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar ve yasal yaptırım risklerine yol açmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ trafiğini sürekli izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşaktadır. Özellikle ağ yönetimi ve altyapı hizmetleri sunan kuruluşlar için, müşteri verilerinin korunması ve sistem güvenliğinin sağlanması, hem yasal uyumluluk hem de operasyonel süreklilik açısından hayati bir gerekliliktir.