Westwood, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lorenz
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 31 Mayıs 2022

Lorenz fidye yazılımı grubu, Westwood isimli kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 31 Mayıs 2022 tarihinde gerçekleşen bu bildirimle birlikte, kurumun verilerinin sızdırıldığına dair bir iddia ortaya atılmış oldu.

Saldırı iddiası ve grubun eylemi

Lorenz grubu, 31 Mayıs 2022 tarihinde Westwood kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını öne sürdü. Grubun iddialarına göre, kuruma ait veriler ele geçirilmiş durumdadır. Ancak, söz konusu saldırıyı gerçekleştirdiğini iddia eden bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber suç dünyasında faaliyet gösteren bu tür grupların yöntemleri ve kimlikleri hakkında derinlemesine bilgiye ulaşmak çoğu zaman mümkün olmamaktadır.

Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanırlar. Bir kurumun verilerinin ele geçirildiğinin iddia edilmesi, saldırganların kurumu doğrudan hedef aldığı ve verileri bir koz olarak kullandığı anlamına gelir. Söz konusu olayda, grubun iddiası üzerine odaklanılsa da, saldırının teknik detayları veya saldırganların gerçek kimliği hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan bildirimde, hangi dosyaların veya ne tür verilerin ele geçirildiğine dair bir açıklama yer almamaktadır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsüne de rastlanmamıştır.

Veri türlerine dair detaylı bilgi bulunmadığı için, ihlalin kapsamı ve etkileri konusunda kesin bir değerlendirme yapmak şu aşamada mümkün değildir. Sızıntının boyutuna dair herhangi bir veri paylaşılmaması, ihlalin kapsamının belirlenmesini zorlaştıran bir diğer unsurdur.

Olayın olası etkileri ve değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, beraberinde ciddi riskler getirebilir. Bu tür sızıntılar genellikle çifte gasp yönteminin bir parçası olarak değerlendirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumu iki yönlü bir baskı altına alırlar.

Veri sızıntılarının yaratabileceği riskler şunlardır:

• İkincil riskler: Sızdırılan veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşturabilir.
• Operasyonel ve itibari riskler: Kurumun operasyonel sürekliliğinin kesintiye uğraması ve marka itibarı üzerinde ciddi bir zarar oluşması muhtemeldir.
• Yasal yükümlülükler: Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Siber saldırıların etkilerini azaltmak için kurumların veri koruma stratejilerini güçlendirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin kapsamı netleşene kadar, kurumların hem teknik hem de hukuki süreçleri titizlikle takip etmeleri gerekmektedir.