tgestiona.br, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Şubat 2024

LockBit fidye yazılımı grubu, Brezilya merkezli lojistik ve operasyonel yönetim hizmetleri sağlayan tgestiona.br adlı kurumun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı portalında listeledi.

Saldırı iddiası ve gelişen süreç

LockBit fidye yazılımı grubu, 5 Şubat 2024 tarihinde tgestiona.br kurumunu kendi sızıntı portalında kamuoyuna duyurmuştur. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir. Yapılan duyuru kapsamında grup, belirli bir geri sayım süresi belirleyerek, bu süre dolduğunda çalındığı iddia edilen verileri paylaşacağını beyan etmiştir. İlgili giriş, grubun kurban listesinde aktif bir başlık olarak yer almaya devam etmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, saldırganlar genellikle verilerin içeriğini sergilemek veya baskıyı artırmak amacıyla geri sayım sayaçları kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırıya konu olan verilerin mahiyeti veya içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca kurumun adı ve bir geri sayım sayacı yer almaktadır. Bu durum, sızdırılan verilerin türü, boyutu veya sayısı hakkında şu an için herhangi bir bilgi bulunmadığını göstermektedir.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay verilmemiştir.

Kurum profili

Tgestiona, Brezilya merkezli faaliyet gösteren bir lojistik ve operasyonel yönetim hizmetleri şirketidir. Şirket, kurumsal müşterilerine lojistik süreçlerin yönetimi ve çeşitli profesyonel destek hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

LockBit grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk teşkil edebilir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganların ele geçirdiği verileri kullanarak gerçekleştirdiği oltalama faaliyetleri, kurumun güvenliğini daha da zorlaştırabilir.

Kurumun Brezilya'da faaliyet gösteriyor olması, olası bir veri sızıntısının LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal sonuçlar doğurabileceğini göstermektedir. Veri koruma kanunları, kurumların veri ihlallerini bildirme ve etkilenen kişileri bilgilendirme konusunda sıkı yükümlülükler getirmektedir.

LockBit grubunun 2019 yılından bu yana aktif olduğu ve fidye ödenmemesi durumunda verileri yayımlama eğiliminde olduğu bilinmektedir. Bu durum, kurumun ciddi bir itibar kaybına uğramasına yol açabilir. Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.