alconca.com.ve LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Venezuela
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2024

LockBit fidye yazılımı grubu, Venezuela merkezli faaliyet gösteren alconca.com.ve alan adlı kuruluşun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı paylaşıma göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sürecin detayları

LockBit fidye yazılımı grubu, alconca.com.ve kurumunu hedef listesine eklediğini kendi sızıntı sitesi üzerinden yayımladığı bir ilanla kamuoyuna duyurdu. Söz konusu ilanın 30 Ağustos 2024 tarihinde keşfedildiği belirtilmektedir. Grubun iddialarına göre, siber saldırı 30 Haziran 2024 tarihinde gerçekleşmiştir. Bu durum, saldırının kurumun sistemlerine sızıldıktan sonra bir süre sonra fark edildiğini veya grubun verileri ele geçirdikten sonra belirli bir süre beklediğini göstermektedir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra verilerin dışarı çıkarılması yöntemini de kullanmaktadır. Bu yöntem, kurumun verileri geri alabilmesi için baskı kurmak amacıyla kullanılan yaygın bir stratejidir. Söz konusu olayda da grubun kurum verilerini ele geçirdiğine dair bir iddia mevcuttur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığı veya hangi veriler üzerinden tehdit oluşturulduğu konusunda henüz herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı sitesinin sadece genel bir doğrulama sayfasını göstermektedir. Bu nedenle, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

Granja Alconca CA, Venezuela merkezli bir hayvancılık ve çiftçilik şirketidir. Şirket, hayvancılık sektöründe faaliyet gösteleriyle bilinmektedir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı gözlemlenmektedir. Bu tür grupların faaliyetlerine devam etmesi, siber güvenlik dünyası için sürekli bir tehdit oluşturmaktadır.

Kurumun verilerinin sızdırılması iddiası, beraberinde çeşitli ikincil riskler getirebilir. Bu riskler arasında çalışanların ve müşterilerin kişisel bilgilerinin ifşası yer alabilir. Ayrıca, bu tür bir veri sızıntısı kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Verilerin ele geçirilmesi, kurumun iş süreçlerinde aksamalara yol açabileceği gibi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de zemin hazırlayabilir.

Grubun geçmişteki yöntemleri ve kullandığı stratejiler göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya kurum üzerinde fidye talepleri aracılığıyla baskı kurulması muhtemel senaryolar arasında bulunmaktadır. Bu tür durumlarda kuruluşlar için en kritik adımlar arasında düzenli yedekleme sistemlerinin kontrol edilmesi, ağ trafiğinin izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Sektörel bazda, özellikle tarım ve hayvancılık gibi operasyonel süreçlerin yoğun olduğu alanlarda, veri bütünlüğünün korunması operasyonel süreklilik açısından hayati önem taşımaktadır.