stetsonexpo.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 10 Eylül 2021

LockBit fidye yazılımı grubu, konaklama sektöründe faaliyet gösteren stetsonexpo.com alan adını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun verilerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Olayın ayrıntıları

Söz konusu iddia, 10 Eylül 2021 tarihinde LockBit grubunun sızıntı sitesinde yayınlanmıştır. Grup, stetsonexpo.com alan adını listesine ekleyerek kurumun sistemlerine sızdığını ve verilerine ulaştığını beyan etmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşan veya sızdırılan verilerin varlığını kanıtlamak isteyen saldırgan gruplar tarafından kullanılır. Bu süreçte saldırganlar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanma eğilimindedir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının hedef alındığı görülmektedir. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmadığı için, sızıntının boyutu veya içeriği hakkında şu an için detaylı bir bilgiye ulaşılamamıştır. Bu durum, siber saldırı sonrası süreçlerde sıkça karşılaşılan, verinin niteliğinin henüz netleşmediği bir aşamayı temsil etmektedir.

Sızdırılan veriler hakkında

LockBit grubunun paylaşımı incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya kanıtlayıcı ekran görüntüsü mevcut değildir. Sızıntı listesinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı yer almamaktadır.

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Sektörel riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olabileceğine dair bu iddia, konaklama sektörü özelinde ciddi riskleri beraberinde getirmektedir. Kurumsal verilerin ifşası, müşterilere ve çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Özellikle konaklama sektöründe tutulan hassas bilgiler, kötü niyetli aktörler tarafından daha geniş kapsamlı saldırılar için kullanılabilir.

Sektörel verilerin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Ayrıca, kurumun faaliyet gösterdiği bölgede veri koruma mevzuatları, örneğin GDPR veya yerel yasalar geçerliyse, bu tür bir siber olay yasal yaptırımlara yol açabilir. Bu tür durumlarda kuruluşların veri koruma standartlarına uyumu ve yasal sorumlulukları kritik önem taşımaktadır.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti olarak hizmet veren (RaaS) bir gruptur. Bu olay, grubun 2021 yılındaki LockBit 2.0 faaliyetleri dönemi kapsamında gerçekleşmiştir. Bilindiği üzere, grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmıştır. Siber saldırıların etkilerini azaltmak adına kuruluşların düzenli yedekleme yapması, çok faktörlü kimlik doğrulama kullanması ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermesi önerilen temel savunma adımları arasındadır.