primorossi.com.br LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Şubat 2023

LockBit fidye yazılımı grubu, Brezilya merkezli primorossi.com.br adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine sızıldığı iddiasını beraberinde getirmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 18 Şubat 2023 tarihinde primorossi.com.br kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını iddia etmektedir. İlgili kurumun finansal hizmetler sektöründe faaliyet gösterdiği ve bu saldırı iddiasının doğrudan bu sektördeki bir kuruluşu hedef aldığı belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların elde ettiklerini kanıtlamak veya kurumları korkutmak için kullandıkları dijital mecralardır. Ancak bu olayda, grubun iddialarına rağmen henüz somut bir kanıt sunulmamıştır.

Veri içeriği hakkında bilgiler

Saldırı iddiasına ilişkin olarak sızıntı sitesinde paylaşılan herhangi bir veri örneği veya ekran görüntüsü bulunmamaktadır. Grubun paylaştığı bilgiler incelendiğinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı veya veri tipi ismi belirtilmemiştir.

Sızıntı sitesinde yer alan veriler

• Sızıntı sitesinde paylaşılan herhangi bir veri örneği veya ekran görüntüsü bulunmamaktadır.

Kurum profili

Primo Rossi, Brezilya merkezli, 50 yılı aşkın süredir faaliyet gösteren bir finansal hizmetler şirketidir. Kurum, özellikle planlı yatırım ve konsorsiyum çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Finansal hizmetler gibi kritik sektörlerde, bu tür ihlaller kurumlar için çok boyutlu riskler oluşturmaktadır. Brezilya'daki LGPD (Genel Veri Koruma Kanunu) kapsamında, finansal kuruluşların veri güvenliği ihlallerine yönelik ciddi yasal yükümlülükleri bulunabilir. Bu durum, kurumun itibar kaybına uğramasına ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşılaşmasına yol açabilir.

Sektörel bazda bakıldığında, finans kuruluşlarının veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Bu süreçte ağ izleme, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi teknik önlemlerin yanı sıra, düzenli güvenlik denetimleri de hayati rol oynamaktadır. Olası bir ihlal durumunda, yasal düzenlemelere uyum ve şeffaf bir iletişim süreci, kurumun itibarını koruması açısından büyük önem arz etmektedir.

LockBit grubu, 2019 yılından bu yana takip edilen bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısıdır. Grubun Şubat 2024'te altyapısına yönelik uluslararası operasyonlar yürütülmesine rağmen, faaliyetlerini sürdürme eğilimi gösterebileceği değerlendirilmektedir. Bu durum, siber suç gruplarının altyapılarına yönelik operasyonlara rağmen varlıklarını devam ettirme kapasitelerini göstermektedir.