Payday.com.pa, LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Panama
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Haziran 2023

LockBit3 grubu payday.com.pa kurumunu hedef aldı

LockBit3 fidye yazılımı grubu, Panama merkezli bir hizmet sağlayıcısı olan payday.com.pa kurumuna ait verileri kendi sızıntı sitesinde yayımlayacağını duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini iddia etmektedir.

Söz konusu olayla ilgili olarak, LockBit3 grubu 6 Haziran 2023 tarihinde payday.com.pa kurumunu sızıntı sitesinde listeledi. Grup, yaptığı bu ilanda kuruma ait olduğu iddia edilen bazı yönetici kimlik bilgilerini ve sunucu dizin yollarını paylaşarak saldırının boyutuna dair ipuçları verdi. İlan metninde dikkat çeken bir diğer unsur ise, kurumun verilerinin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatılmış olmasıdır. Bu durum, saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediğini göstermektedir.

İddia edilen sızıntı verileri ve içerik

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip unsurlar içermektedir. İlanda, kurumun muhasebe yazılımları, ACH ödemeleri ve vergi dairesi (DGI) entegrasyonlarına dair verilerin yanı sıra sunucu yedekleme dizinlerine ait yolların bulunduğu öne sürülmektedir. Ayrıca, metin içerisinde yönetici hesaplarına ait olduğu iddia edilen kimlik bilgilerinin de yer aldığı belirtilmektedir.

İlanda yer aldığı iddia edilen etkilenen veri türleri şunlardır:

• Yönetici kimlik bilgileri
• Muhasebe verileri
• Sunucu yedekleme dosyaları

Saldırganların bu tür verileri paylaşması, genellikle kurumu şantaj yoluyla doğrudan hedef almayı amaçlayan bir stratejinin parçasıdır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Payday.com.pa kurumsal profili

PayDay, Panama merkezli faaliyet gösteren bir hizmet sağlayıcısıdır. Kurum, muhasebe yazılımları, zaman takibi, ACH ödemeleri ve vergi kurumları (CSS, DGI) ile entegrasyon sağlayan bir bordro ve insan kaynakları yönetim aracı olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Bu tür gruplar, yazılımı hazırlayanlar ile saldırıyı gerçekleştirenler arasında bir iş modeli kurarak operasyonlarını genişletmektedir. PayDay gibi muhasebe ve finansal entegrasyon araçları sunan bir kurumun hedef alınması, sızıntının sonuçlarını daha kritik hale getirmektedir. Zira kurumun sunduğu hizmetlerin doğası gereği, sızıntının gerçekleşmesi durumunda müşterilerin finansal verilerinin risk altına girebileceği öngörülmektedir.

Böyle bir veri ihlali, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine zemin hazırlayabilir. Ayrıca, Panama mevzuatı çerçevesinde veri koruma yükümlülüklerinin ihlali gibi hukuki sonuçlar doğması muhtemeldir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, verilerin sadece şantaj amacıyla tutulması değil, aynı zamanda çifte gasp taktiklerinin kullanılarak verilerin kamuya açık hale getirilmesi ihtimali de bulunmaktadır. Çifte gasp, saldırganların hem verileri şifreleyerek sistemleri kilitlemesi hem de verileri sızdırma tehdidiyle ek bir fidye talebinde bulunması esasına dayanır.

Bu tür siber saldırılarla karşı karşıya kalan kurumların, özellikle finansal veri işleyen sektörlerde, çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Veri koruma süreçlerinin sıkılaştırılması, erişim yetkilerinin kısıtlanması ve yedekleme sistemlerinin güvenliğinin sağlanması bu süreçteki temel adımlardır. Kurumların, olası bir ihlal durumunda veri koruma yasalarına uyum sağlamak adına hızlı bir müdahale ve analiz sürecini devreye sokmaları gerekmektedir.