seiu1000.org LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Ocak 2024

LockBit3 fidye yazılımı grubu, seiu1000.org kurumuna ait olduğu iddia edilen 308 GB boyutunda veriyi kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 19 Ocak 2024 tarihinde seiu1000.org alan adını kendi sızıntı platformuna ekleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörleri, kurumun çalışanlarına ve iş ortaklarına ait hassas verileri ele geçirdiklerini öne sürmektedir. Grup, sızdırıldığı iddia edilen söz konusu verilerin yayımlanması için belirli bir süre sınırı belirlediğini ifade etmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin sızdırılması durumunda kurumun itibarının zedeleneceği ve operasyonel süreçlerin aksayacağı vurgulanır. LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubu olup, Şubat 2024'teki uluslararası operasyonun ardından yeniden faaliyete geçtiği bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait çok sayıda kişisel ve finansal bilgi yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan kimlik bilgileri
• Finansal veriler
• İş ortağı kişisel verileri
• Vergi beyannameleri
• Banka ekstreleri

Bu verilerin yanı sıra, sızıntı listesinde çalışanlara ait Sosyal Güvenlik Numaraları (SSN), ikametgah kimlikleri, telefon numaraları, e-posta adresleri, doğum tarihleri, maaş bilgileri, 401(k) formları, finansal raporlar, banka ekstreleri, iş ortaklarına ait kişisel bilgiler, gizlilik sözleşmeleri ve SQL veritabanları gibi kritik içeriklerin bulunduğu iddia edilmektedir.

Service Employees International Union (SEIU) Local 1000

Service Employees International Union (SEIU) Local 1000, Kaliforniya eyaletinde çalışan yaklaşık 96.000 kamu görevlisini temsil eden, eyaletin en büyük kamu sektörü sendikasıdır. Merkezi Sacramento'da bulunan kuruluş, üyelerinin çalışma haklarını ve sosyal haklarını savunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve iş ortakları için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Elde edilen verilerin, ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Özellikle finansal verilerin ve kişisel kimlik bilgilerinin sızdırılması, bireylerin maddi kayıplar yaşamasına yol açabilecek bir zemin hazırlayabilir.

Kurumun faaliyet gösterdiği bölge ve yasal çerçeve göz önüne alındığında, CCPA ve ilgili eyalet yasaları kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratabilir. Kamu sektörü ve sendika gibi kritik yapılarda veri güvenliği, hem çalışan haklarının korunması hem de kurumsal güvenin sürdürülmesi açısından hayati önem taşımaktadır.