overseas-ast.com LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit3
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Temmuz 2022

LockBit3 fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren overseas-ast.com kurumunun verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listelemiştir. Söz konusu iddia, grubun sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Saldırı iddiası ve grubun tehditleri

LockBit3 grubu, 25 Temmuz 2022 tarihinde yaptığı bir açıklama ile overseas-ast.com kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grup, bu iddiayı sızıntı sitesi üzerinden resmi bir duyuru şeklinde paylaşmıştır. Yapılan bu paylaşımda, grubun söz konusu kurumun verilerini kamuya açık hale getirme ve yayımlama tehdidinde bulunduğu görülmektedir. Bu tür durumlar, siber saldırganların verileri sızdırmakla tehdit ettiği çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi sağlamak için para talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal yükümlülüklerini de hedef almaktadır.

Verilerin durumu ve içerik hakkında bilgiler

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ayrıntılı bilgi paylaşılmamıştır. Grubun paylaştığı duyuruda, sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yer almamaktadır. Ayrıca, saldırının gerçekleştiğine dair bir kanıt olarak sunulabilecek herhangi bir ekran görüntüsü de mevcut değildir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili ve sektörel riskler

Hedef alınan overseas-ast.com, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki kurumlar, iş süreçlerinin doğası gereği üçüncü taraflarla yoğun bir veri alışverişi içerisindedir.

Bu tür bir siber saldırı vakası, kurumun hassas verilerinin sızdırılması veya sistemlerin şifrelenmesi gibi ciddi riskleri beraberinde getirebilir. Profesyonel hizmetler sektöründe yer alan bir kurumun maruz kaldığı bu tür bir ihlal, müşteri veya iş ortağı verilerinin ifşa edilmesi durumunda ikincil riskleri de tetikleyebilir. Bu ikincil riskler arasında kimlik hırsızlığı ve kurumun iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Olayın değerlendirilmesi ve sektörel önem

LockBit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, grupların operasyonel sürekliliğini korumak için sürekli yöntem değiştirdiğini göstermektedir.

Yaşanan bu olay, sızan verilerin kapsamına bağlı olarak kurumun veri koruma mevzuatları kapsamında idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Sektörel bazda bakıldığında, veri sızıntılarının sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve idari sonuçları olan bir durum olduğu görülmektedir.

Kurumların bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme stratejileri ve gelişmiş izleme sistemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Özellikle profesyonel hizmetler gibi veri odaklı sektörlerde, veri koruma protokollerinin sıkılaştırılması, olası bir sızıntının yaratacağı ikincil risklerin etkisini azaltmak adına kritik bir adımdır.