Enclosuresoluti LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Sektör: Üretim
• Duyuru tarihi: 14 Haziran 2022

Enclosuresoluti LockBit 2.0 tarafından hedef alındı

LockBit 2.0 fidye yazılımı grubu, 14 Haziran 2022 tarihinde yaptığı bir duyuru ile Enclosuresoluti adlı kurumun verilerinin ele geçirildiğini iddia etmiştir. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu kurumun verileri üzerinde bir ihlal gerçekleştiği öne sürülmektedir. Bu tür siber saldırılarda saldırganlar, genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır.

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin sızdırıldığı ve fidye taleplerinin yerine getirilmemesi durumunda bu verilerin kamuya açık bir şekilde yayımlanacağı belirtilmektedir. Bu durum, kurumun verilerinin gizliliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı süreci ve iddialar

LockBit 2.0 grubu, Enclosuresoluti kurumunu 14 Haziran 2022 tarihinde sızıntı sitesinde listelemiştir. Grubun iddiasına göre, kurumun verileri üzerinde kontrol sağlanmış durumdadır. İlanda, fidye taleplerinin karşılanmaması halinde verilerin paylaşılacağı yönünde bir tehdit içeren ifade yer almaktadır.

Saldırganların bu yöntemi, modern siber suç dünyasında sıkça karşılaşılan ve verilerin şantaj aracı olarak kullanıldığı bir yaklaşımdır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Veri içeriğine dair bilgiler

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı veya tehdit edilen verilerin niteliğine dair herhangi bir bilgiye rastlanmamıştır. Ayrıca, sızdırılan verilerin içeriğini kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan kapsamında sızan verilerin türü, boyutu veya miktarı hakkında hiçbir detay verilmemiştir.

Sektörel riskler ve değerlendirme

Bu tür bir olay, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi ticari itibarının zarar görmesine de neden olabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası gibi durumlar ikincil riskler oluşturabilir. Verilerin niteliği bilinmediği için bu risklerin boyutu şu an için belirsizliğini korumaktadır.

LockBit 2.0 grubu, geçmişte çift taraflı gasp yöntemlerini kullanmasıyla bilinen bir yapıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin de ifşa edileceği tehdidini içerir. Kurumun verilerinin yayımlanması, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi riskleri önemli ölçüde artırabilir. Bu tür risklerle mücadele etmek için kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır.

LockBit 2.0 grubu hakkında kamuya açık bilgiler incelendiğinde, grubun 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (Ransomware as a Service) yapısı olduğu görülmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramıştır.

Sektörel savunma ve önlemler

Üretim sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, tedarik zinciri ve üretim hatlarının durması gibi doğrudan operasyonel etkiler yaratabilir. Veri sızıntısı riskine karşı kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Saldırı anında hızlı müdahale sağlayabilecek olay müdahale planlarının güncel tutulması.
• Sistem yedeklerinin çevrimdışı veya izole edilmiş ortamlarda güvenli bir şekilde saklanması.

Sonuç olarak, Enclosuresoluti vakası, fidye yazılımı gruplarının veri ifşası yoluyla yürüttüğü şantaj faaliyetlerinin kurumlar üzerinde yaratabileceği çok boyutlu riskleri bir kez daha gözler önüne sermektedir.