cultivarnet.com.br LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Mayıs 2024

Brezilya merkezli tarım ve gıda üretimi alanında faaliyet gösteren cultivarnet.com.br, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörü, kurumun verilerinin sızdırıldığına dair bir iddiada bulunarak sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

LockBit grubunun iddiaları ve sızıntı süreci

LockBit fidye yazılımı grubu, 9 Mayıs 2024 tarihinde cultivarnet.com.br kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini kamuya açık bir şekilde yayımlayacağını iddia ederek bir geri sayım süreci başlattığını belirtti. Yapılan bu ilan, ilgili kurumun tarım ve hayvancılık sektöründeki faaliyetlerine atıfta bulunarak, şirketin doğrudan tehdit aktörünün hedef listesine girdiğini göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanan çift taraflı şantaj stratejileri izlerler. Bu tür durumlarda, sızıntı sitelerinde bir geri sayım başlatılması, kurban üzerinde psikolojik baskı kurmayı ve kurumun ödeme yapması için zaman kazanmayı amaçlayan yaygın bir taktiktir. LockBit grubunun bu tür bir yöntem izleyerek kurumun verilerini yayımlayacağını iddia etmesi, siber saldırganların veri ifşası yoluyla şantaj kapasitelerini kullanmaya devam ettiklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve mevcut bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir açıklama yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır.

Veri miktarının büyüklüğü, dosya sayısı veya sızdırılan verilerin içeriği hakkında mevcut durumda hiçbir somut bilgi sağlanmamıştır.

Kurumun faaliyet alanı ve sektördeki konumu

Hedef alınan cultivarnet.com.br, Brezilya'da faaliyet gösteren, tarım ve gıda üretimi sektöründe yer alan bir kuruluştur. Kurumun tarım ve hayvancılık sektöründeki operasyonları, siber saldırganlar tarafından hedef alındığını göstermektedir. Tarım ve gıda gibi kritik altyapı ve üretim sektörleri, tedarik zinciri sürekliliği açısından büyük önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığına dair yapılan bu iddia, ticari sırlar ve müşteri bilgileri gibi hassas verilerin ifşa olması riskini beraberinde getirebilir. Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında, bu tür bir veri ihlali kurum için ciddi yasal ve idari yaptırımlara yol açabilecek bir durumdur. Verilerin sızdırılması, kurumun sadece kendi operasyonlarını değil, aynı zamanda iş ortaklarını ve tedarik zinciri paydaşlarını da olumsuz etkileyebilir.

LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, sektördeki diğer aktörler için risklerin devam ettiğini göstermektedir.

Bu tür siber olaylarla karşı karşıya kalan kuruluşların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğine odaklanılması, bir kurumdaki ihlalin diğer iş ortaklarına sıçramasını önlemek adına hayati bir gerekliliktir.