rosagroup LockBit2 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit2
• Duyuru tarihi: 4 Haziran 2022

LockBit2 fidye yazılımı grubu, rosagroup adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuru, grubun kuruma yönelik gerçekleştirdiği saldırı iddialarını kamuoyuna açık bir platform üzerinden yansıtmaktadır.

Saldırı iddiası ve olay süreci

LockBit2 grubu, 4 Haziran 2022 tarihinde gerçekleştirdiği bir işlemle rosagroup'u kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Bu olay, grubun 2021 yılından sonraki faaliyetlerini sürdürdüğü LockBit 2.0 dönemi kapsamında gerçekleşmiştir. Söz konusu ilan, grubun o dönemdeki aktif operasyonlarının bir parçası olarak kaydedilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuya açık bir alanda teşhir ederek ödeme yapmaya zorlamak amacıyla kullandıkları temel araçlardır.

Paylaşılan verilerin niteliği

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlgili ilan, sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir ayrıntı sunmamaktadır.

Olayın değerlendirilmesi ve potansiyel riskler

Bu olay, rosagroup'un verilerinin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Kurumun verilerinin sızdırılması, çalışanların veya müşterilerin kişisel verilerinin ifşa olmasına ve kimlik hırsızlığı gibi ikincil risklerin oluşmasına yol açabilir. Veri ihlalleri, sadece kurumun operasyonel süreçlerini değil, aynı zamanda veri sahiplerinin güvenliğini de doğrudan tehdit eden unsurlardır.

LockBit2 grubunun geçmişteki yöntemleri göz önüne alındığında, bu durumun çifte gasp stratejisiyle kurum üzerinde baskı oluşturmaya yönelik bir girişim olduğu değerlendirilebilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurması hem de verileri çalmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu strateji, kurumların veri sızıntısı riskine karşı çok daha savunmasız kalmasına neden olmaktadır.

İlgili mevzuat kapsamında kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Veri ihlallerinin tespit edilmesi durumunda, yasal düzenlemeler kurumların sızıntıyı yetkili mercilere ve etkilenen kişilere bildirmesini zorunlu kılar. Bu süreçlerin yönetilmesi, hem yasal uyumluluk hem de itibar yönetimi açısından kritik önem taşır.

Kamuya açık bilgiler, LockBit grubunun 2024 yılına kadar aktif bir fidye yazılımı operasyonu yürüttüğünü göstermektedir. Bu durum, bu tür grupların uzun süreli ve sistematik operasyonlar yürütebildiğini kanıtlamaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması, siber güvenlik altyapılarının sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması gerekliliğini ortaya koymaktadır.