owenscaroli LockBit 2.0 fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 8 Ocak 2022

owenscaroli adlı kurum, LockBit 2.0 fidye yazılımı grubunun sızıntı sitesinde yer alan bir ilanla hedef alındığını duyurdu. Söz konusu ilan, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve olay süreci

LockBit 2.0 grubu, 8 Ocak 2022 tarihinde owenscaroli kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, ilgili kurumun sistemlerinde bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra bu verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için çift taraflı bir risk oluşturur. Bir yandan operasyonel süreçler şifrelenen veriler nedeniyle durma noktasına gelirken, diğer yandan hassas bilgilerin kamuya açık platformlarda paylaşılması riski doğar. Bu tür olaylar, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Verilerin durumu ve içeriği

Söz konusu ilanda, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü da paylaşılmamıştır. İlanın içeriği, hangi veri türlerinin etkilendiğine dair bir detay sunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas verilerinin sızdırılması veya şifrelenmesi riski taşıyabilir. Kurumun verilerinin ifşa edilmesi, ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal yükümlülükler doğabilir. Veri ihlalleri, kurumların yasal ve düzenleyici otoriteler karşısında sorumluluklarını yerine getirmelerini gerektiren karmaşık süreçleri tetikleyebilir.

LockBit 2.0 grubu, 2019 yılından beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. RaaS modeli, saldırganların daha karmaşık altyapılar kullanarak saldırı gerçekleştirmesine olanak tanıyan bir iş modelidir.

Kurumlar için genel güvenlik yaklaşımları

Bu tür siber güvenlik olaylarının önüne geçmek ve etkilerini minimize etmek için kurumların kapsamlı savunma stratejileri uygulaması kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin düzenli olarak güncellenmesi ve ağ trafiğinin sürekli izlenmesi temel savunma adımları arasında yer alır. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin kötü niyetli kişiler tarafından okunmasını zorlaştırabilir. Kurumların, siber saldırı senaryolarına karşı hazırlıklı olmak adına düzenli olarak güvenlik farkındalığı eğitimleri düzenlemesi ve veri koruma mevzuatlarına uyum süreçlerini titizlikle takip etmesi önerilmektedir.