Pinnick.co.uk verilerinin LockBit3 grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ağustos 2022

LockBit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir mimarlık ve tasarım firması olan pinnick.co.uk'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kuruma ait verilerin kamuoyuna açıklanacağı belirtiliyor.

LockBit3 grubunun iddiaları

LockBit3 grubu, pinnick.co.uk kurumunu kendi sızıntı sitesindeki hedef listesine eklediğini duyurdu. Yapılan ilanda, kuruma ait verilerin yayımlanacağı yönünde bir beyanda bulunuldu. Söz konusu grup, 2019 yılından bu yana siber dünyada faaliyet gösteren bir fidye yazılımı oluşumudur. Grubun geçmişteki faaliyetleri incelendiğinde, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde altyapısının kesintiye uğratıldığı ve ardından faaliyetlerine yeniden başladığı bilinmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak için kullandığı temel platformlardır. LockBit3 gibi grupların geçmişteki operasyonel yöntemleri, verilerin yayımlanmasının kurumlar üzerinde ciddi ticari itibar kayıplarına yol açabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamına dair herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

Pinnick, Birleşik Krallık merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şirket, konut ve ticari projeler için mimari planlama ve tasarım hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği protokollerinde ve süreçlerinde potansiyel zafiyetlerin olabileceğine işaret edebilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Siber saldırganlar, ele geçirdikleri hassas bilgileri daha sonra gerçekleştirilecek olan diğer saldırılarda bir araç olarak kullanabilmektedir.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, bu sızıntı durumunun UK GDPR kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Veri koruma düzenlemeleri, siber güvenlik ihlallerinin raporlanması ve etkilenen tarafların bilgilendirilmesi konusunda katı kurallar içermektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, ticari itibarın korunması açısından kritik önem taşımaktadır. Verilerin yayımlanması, müşterilerin kuruma olan güvenini sarsabilir ve ticari faaliyetleri olumsuz etkileyebilir. Bu tür riskleri minimize etmek adına, kurumların veri güvenliği stratejilerini sürekli olarak gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir.