vgoc.ca kurumunun LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: LockBit 2.0
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Nisan 2022

LockBit 2.0 fidye yazılımı grubu, Kanada merkezli vgoc.ca adlı kuruluşun ismini kendi sızıntı sitesinde yayınlayarak bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun sistemlerine izinsiz erişim sağladığını öne sürerek kurumun ismini kamuya açık bir platformda listeledi.

Grubun iddiaları ve siber saldırı süreci

LockBit 2.0 grubu tarafından yapılan açıklamaya göre, 6 Nisan 2022 tarihinde vgoc.ca kurumunun sistemlerine erişim sağlandığı iddia edilmiştir. Grubun sızıntı sitesinde yer alan bu listeleme, kurumun dijital altyapısına yönelik bir müdahalenin gerçekleştiği iddiasını taşımaktadır. Ancak bu süreçte, saldırganlar tarafından kurumun sistemlerine nasıl girildiği veya saldırının hangi yöntemlerle gerçekleştirildiği konusunda herhangi bir detay paylaşılmamıştır.

Fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde kurum isimlerinin yayınlanması, saldırganların kurum üzerinde baskı kurmak amacıyla kullandıkları bir yöntemdir. Söz konusu olayda, grubun kurumun sistemlerine eriştiğine dair iddiası mevcut olsa da, bu durumun teknik detayları veya saldırının kapsamı hakkında herhangi bir bilgi sunulmamıştır.

Sızan verilerin durumu

Saldırıya konu olan verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı sitesindeki ilan kapsamında, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir veri örneği veya ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir detay da verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

VGOC (Vaughan General Operations Centre), Kanada'nın Ontario eyaletinde faaliyet gösteren ve çeşitli profesyonel hizmetler sunan bir kuruluştur.

Olayın değerlendirilmesi ve potansiyel riskler

Bu olay, kurumun hassas verilerinin tehlikeye girmiş olabileceğine dair ciddi bir risk teşkil etmektedir. Verilerin sızdırılmış olması durumunda, kurumun Kanada'nın PIPEDA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Sızan verilerin niteliği bilinmese de, olası bir veri sızıntısı durumunda çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur ve bu olay grubun 2.0 dönemine aittir. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, geçmişteki faaliyetleri kurumlar üzerinde uzun vadeli operasyonel ve itibar riskleri oluşturmaya devam edebilir. Profesyonel hizmetler sektöründeki kuruluşlar, bu tür tehditlere karşı veri koruma stratejilerini güçlendirmeli ve olası ihlallere karşı hazırlıklı olmalıdır.