Bocca-sacs.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Şubat 2023

LockBit fidye yazılımı grubu, gıda ambalajı sektöründe faaliyet gösteren Bocca-sacs.com adlı kurumun verilerinin ele geçirildiğini iddia ederek, şirketi kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan duyuruya göre, söz konusu kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yayımlanan ilan, 27 Şubat 2023 tarihinde oluşturulmuştur. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullandığı platformlardır.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının ve verilerinin tehlike altında olduğu belirtilmektedir. Ancak sızdırıldığı iddia edilen verilerin niteliğine, kapsamına veya içeriğine dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Grubun paylaştığı içerik, verilerin ne tür bilgiler içerdiğine dair somut bir kanıt sunmamaktadır.

Veri içeriği hakkında mevcut durum

Saldırı sonucunda hangi verilerin sızdırıldığına dair henüz net bir tablo oluşmamıştır. Paylaşılan ilan kapsamında, sızdırılan verilerin türlerine, dosya sayısına veya toplam veri boyutuna dair herhangi bir bilgi verilmemiştir. İlanın içeriği incelendiğinde, etkilenen veri türlerine dair spesifik bir liste sunulmadığı görülmektedir.

Sızdırılan veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Bocca-Sacs, Fransa merkezli bir kuruluştur ve gıda endüstrisi için çeşitli ambalaj çözümleri sunmaktadır. Şirket; kağıt torbalar, tepsiler ve etiketleme malzemeleri gibi ürünlerin tedariği konusunda uzmanlaşmış bir ambalaj çözüm sağlayıcısı olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği açısından ciddi riskler teşkil edebilir. Sızdırılan verilerin içeriğine bağlı olarak, müşteri bilgilerinin veya ticari sırların ifşa edilmesi, kurumun piyasadaki itibarını doğrudan etkileyebilir. LockBit grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki eylemleri, kurbanlarını baskı altında tutmak için ikincil gasp yöntemlerini kullanabileceğini göstermektedir.

İkincil gasp yöntemleri, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ettiği bir stratejidir. Bu durum, kurumların sadece veri kurtarma süreçlerine değil, aynı zamanda veri gizliliğini koruma süreçlerine de odaklanmasını zorunlu kılmaktadır.

Bu tür bir ihlal durumunda, kurumların veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlali senaryosunda ilgili mevzuat çerçevesinde gerekli bildirimleri yapmayı değerlendirmesi gerekebilir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği mimarilerinin güçlendirilmesi ve siber saldırılara karşı hazırlıklı olunması konusunda önemli bir hatırlatıcı niteliğindedir.