deschamps.fr LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Ağustos 2023

LockBit grubu deschamps.fr verilerini yayımlayacağını iddia ediyor

LockBit fidye yazılımı grubu, tarım ekipmanları alanında faaliyet gösteren deschamps.fr kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerini kamuoyuna açacağını iddia ederek sızıntı tehdidinin devam ettiğini belirtti. Bu tür sızıntı iddiaları, genellikle verileri ele geçiren grupların, elde ettikleri bilgileri şantaj amacıyla kullanmak üzere sızdırma tehdidinde bulunduğu süreçleri kapsamaktadır.

Söz konusu olayla ilgili olarak grubun 31 Ağustos 2023 tarihinde bir geri sayım başlattığı görülmektedir. Bu durum, siber saldırganların kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir. İlgili ilan, kurumun operasyonel faaliyetlerine dair bilgiler içerdiğini ve verilerin yayımlanması riskinin sürdüğünü ileri sürmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, kurumun ticari operasyonlarına ait olduğu anlaşılan çeşitli dosya türlerinin bulunduğu görülmektedir. İddia edilen veriler arasında özellikle şu kalemler yer almaktadır:

• Ticari operasyon belgeleri
• Envanter kayıtları

Bu belgelerin içeriğinde PDF ve Excel formatlarında dosyaların bulunduğu görülmektedir. Verilerin kapsamı ve boyutu hakkında henüz kesin bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Hedef alınan deschamps.fr, MCDA grubu bünyesinde yer alan bir kuruluştur. MCDA grubu, 2011 yılından bu yana John Deere markasının tarım makineleri bayisi olarak faaliyetlerini sürdüren Fransız bir şirkettir.

Olası etkiler ve değerlendirme

Kurumun verilerinin yayımlanması, ticari sırların ifşa olması ve buna bağlı olarak şirketin rekabet avantajını kaybetmesi gibi ciddi riskleri beraberinde getirebilir. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda GDPR kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, müşteri ve tedarikçi bilgilerinin sızdırılması, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası bir operasyona rağmen, grubun faaliyetlerine devam ettiği bildirilmektedir. Bu tür karmaşık saldırılar, kurumların operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Tarım ve gıda üretimi sektöründeki kuruluşlar için bu tür tehditlere karşı hazırlıklı olmak kritik öneme sahiptir. Veri sızıntısı riskine karşı ağ güvenliğinin artırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Veri ihlali durumlarında yasal bildirim süreçlerinin titizlikle takip edilmesi, olası hukuki ve finansal yaptırımların yönetilmesi açısından büyük önem taşımaktadır.