Compagniedep LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit2
• Sektör: Üretim
• Duyuru tarihi: 2 Haziran 2022

LockBit fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Compagniedep adlı kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu sızıntı olayının 2 Haziran 2022 tarihinde gerçekleştiğini ileri sürmektedir.

Olayın detayları ve grubun iddiaları

LockBit grubu tarafından yapılan açıklamada, Compagniedep kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerine erişim sağlandığı öne sürülmektedir. Bu bildirim, grubun faaliyetlerini sürdürdüğü 2.0 sürümü dönemi içerisindeki siber saldırı faaliyetlerinden biri olarak kaydedilmiştir. Grubun iddialarına göre, kurumun veri güvenliği ihlal edilmiş ve sızıntı süreci bu iddiayla birlikte kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür ilanları genellikle kurban üzerinde baskı kurmak amacıyla kullanılmaktadır. Bu tür bir strateji, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurumu çift taraflı bir baskı altında bırakmayı hedeflediği "çifte gasp" yöntemiyle doğrudan ilişkilidir. Bu süreçte saldırganlar, verilerin yayımlanması tehdidiyle kurumdan fidye talep etmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı olayına ilişkin olarak, LockBit grubu tarafından sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya görsel kanıt paylaşılmamıştır. İlan kapsamında, ele geçirilen verilerin ne tür dosyalar içerdiğine dair bir açıklama yapılmamış veya herhangi bir ekran görüntüsü sunulmamıştır.

Veri içeriği hakkında bilinmeyenler

• Sızdırılan verilerin içeriğine dair herhangi bir bilgi sağlanmamıştır.
• Verilerin kapsamını gösteren herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırının potansiyel etkileri ve değerlendirme

Compagniedep kurumuna yönelik bu iddia edilen veri ihlali, kurum için ciddi riskler barındırmaktadır. Verilerin sızdırılmış olması ihtimali, kurum çalışanlarının veya müşterilerin kişisel bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Bu tür bir durumun gerçekleşmesi, ilgili veri koruma mevzuatları çerçevesinde kurumun karşı karşıya kalabileceği yasal süreçleri tetikleme potansiyeline sahiptir.

Ayrıca, iddia edilen verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarına zarar verebilir ve ikincil siber saldırı risklerini artırabilir. Kurumlar, ele geçirilen verilerin niteliğine göre kimlik avı saldırıları veya diğer hedefli siber operasyonlar gibi ek tehditlerle karşı karşıya kalabilirler.

Siber güvenlik ve korunma yöntemleri

LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmıştır. Ancak grubun geçmişteki yöntemleri incelendiğinde, bu tür ilanların tipik bir çift taraflı gasp stratejisinin parçası olduğu görülmektedir.

Üretim sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarının kullanılması önerilmektedir. Olası bir ihlal durumunda ise hızlı müdahale planlarının ve kriz yönetimi protokollerinin hazır bulundurulması, olası itibar kaybını ve yasal sorumlulukları minimize etmek adına kritik bir rol oynamaktadır.