peabo, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 23 Ocak 2022

peabo, LockBit 2.0 tarafından hedef alındı iddiası

LockBit 2.0 fidye yazılımı grubu, 23 Ocak 2022 tarihinde peabo isimli kurumu kendi sızıntı platformunda listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, söz konusu kuruma ait verilerin ele geçirildiği iddia edilmektedir. Bu tür sızıntı sitelerinde yapılan ilanlar, genellikle kurumlar üzerinde psikolojik ve finansal baskı oluşturmak amacıyla kullanılmaktadır. Fidye yazılımı gruplarının bu yöntemi, kurumun verilerini kamuya açık bir platformda sergileyerek şantaj sürecini hızlandırmayı hedefler.

Söz konusu olay, LockBit grubunun 2.0 olarak adlandırılan faaliyet dönemine rastlamaktadır. 2019 yılından bu yana siber güvenlik dünyası tarafından yakından izlenen bu grup, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir. Grubun altyapısı, daha sonra Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmıştır.

Sızdırılan verilerin niteliği

Yapılan incelemeler ve sızıntı sitesindeki mevcut kayıtlar incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. Tehdit aktörünün ele geçirdiğini iddia ettiği verilerin kapsamı, miktarı veya türü hakkında herhangi bir ayrıntı paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Kurum verilerinin ele geçirilmiş olma ihtimali, beraberinde ciddi ikincil riskler getirebilir. Bu tür veri sızıntıları, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeli durumların kapısını aralayabilir. Özellikle siber saldırganların kullandığı çifte gasp yöntemi, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda piyasadaki itibarını da doğrudan tehdit etmektedir.

Veri koruma mevzuatları açısından bakıldığında, eğer kurum kişisel verileri işliyorsa, sızıntı durumunda ilgili veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, grubun geçmişteki faaliyetleri ve siber suç dünyasındaki alışkanlıkları göz önüne alındığında, ele geçirilen verilerin ilerleyen dönemlerde farklı platformlarda da kullanılma ihtimali bulunmaktadır.

Kurumlar için genel güvenlik yaklaşımları

Bu tür siber güvenlik tehditlerine karşı kurumların veri koruma stratejilerini sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına aşağıdaki genel güvenlik yaklaşımları önem arz etmektedir:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de aktarılırken şifrelenmiş olması, verilerin ele geçirilmesi durumunda okunmasını zorlaştırır.
• Erişim kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması, sızıntı riskini minimize eder.
• Sürekli izleme: Ağ trafiği ve veri hareketlerinin sürekli izlenmesi, olağandışı aktivitelerin erken tespit edilmesini sağlar.

Sonuç olarak, peabo üzerindeki bu iddia, fidye yazılımı gruplarının kullandığı baskı yöntemlerinin tipik bir örneğidir ve kurumların veri güvenliği süreçlerini bu tür dinamik tehditlere karşı sürekli güncel tutmaları gerekmektedir.