seelllc.com verileri Lockbit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Şubat 2023

Lockbit3 fidye yazılımı grubu, seelllc.com adlı kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel verilerinin ve hassas bilgilerinin kamuoyuna açık hale gelme riskini beraberinde getiriyor.

Saldırı iddiası ve olayın gelişimi

Lockbit3 grubu tarafından yapılan iddiaya göre, seelllc.com kurumuna yönelik gerçekleştirilen saldırı sonucunda kurumun sistemlerinden veri ele geçirilmiştir. Grubun sızıntı platformunda paylaştığı bilgilere göre, söz konusu veri sızıntısı olayı 2 Şubat 2023 tarihinde gerçekleşmiştir. Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha yüksek meblağlar ödemeye zorlamayı amaçlar.

Saldırganların verileri kamuoyuna açık bir platformda listelemesi, kurumlar üzerinde ciddi bir itibar kaybı ve operasyonel risk oluşturmaktadır. Bu tür sızıntı iddiaları, kurumların veri güvenliği protokollerini ve siber dayanıklılıklarını gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.

Ele geçirildiği iddia edilen veriler

Lockbit3 grubu, seelllc.com bünyesinden 230 GB boyutunda veri ele geçirdiğini iddia etmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamış olup, grubun herhangi bir ekran görüntüsü sunmadığı görülmektedir. Verilerin içeriği hakkında net bir açıklama bulunmadığı için, sızan bilgilerin kapsamı, ticari sırları mı yoksa kişisel verileri mi içerdiği konusunda kesin bir değerlendirme yapmak mümkün değildir.

Söz konusu listeleme kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Kurum profili

SEEL, LLC, Amerika Birleşik Devletleri'nde faaliyet gösteren, azınlık ve engelli gazi sahipliğinde olan önde gelen enerji verimliliği program yönetimi firmalarından biridir.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve hassas bilgilerinin ifşa olma riskini beraberinde getirebilir. Verilerin içeriği hakkında belirsizlik olması sebebiyle, sızan verilerin kapsamı hakkında kesin bir değerlendirme yapılamamaktadır. Eğer sızan veriler arasında çalışan veya müşteri bilgileri yer alıyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlere yol açabilir. Veri ihlallerinin ardından ortaya çıkabilecek ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları bulunmaktadır.

Lockbit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için tehdit aktörlerinin sürekliliğine karşı dikkatli olunması gerektiğini göstermektedir.

Enerji ve kamu hizmetleri sektöründeki organizasyonlar, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi adımlar atabilirler. Veri sızıntılarının yaratabileceği hukuki ve operasyonel yükümlülükler, kurumların siber güvenlik yatırımlarını ve olay müdahale planlarını sürekli güncel tutmalarını zorunlu kılmaktadır.