enerjet.com.pe LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Peru
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2023

LockBit fidye yazılımı grubu, Peru merkezli bir kuruluş olan enerjet.com.pe kurumuna ait verilerin sızdırıldığına dair bir iddiada bulunarak sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu kurumun verilerini kamuya açık hale getireceğini öne sürerek kurumun siber saldırı hedefi olduğunu iddia etmektedir.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 9 Ekim 2023 tarihinde oluşturulan bir ilanla enerjet.com.pe kurumunu sızıntı sitesinde listelemiştir. Grup, bu listede yer alan kurumun verilerini yayımlayacağını beyan ederek siber saldırı gerçekleştirdiğini iddia etmektedir. Söz konusu iddia, kurumun dijital varlıklarının ve verilerinin tehlike altında olduğu yönündedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişim sağlamak için fidye talep etmenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçlamaktadır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan etkileyen bir süreçtir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı sunulmamıştır.

Kurum profili

Corporación Enerjet SA, Peru merkezli bir şirket olup elektrik ve elektronik üretim endüstrisinde faaliyet göstermektedir. Firma, endüstriyel uygulamalar için elektrikli ekipmanların üretimi ve tedariki konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırılan veriler arasında çalışan veya müşteri bilgilerinin bulunması ihtimali, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Kurumun Peru merkezli olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar yaşanması olasıdır.

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu tür grupların faaliyetleri, kurumlar için ticari itibar kaybı ve ikincil gasp girişimleri gibi riskleri beraberinde getirmektedir.

Üretim sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri, veri koruma düzenlemelerine uyumu sıkılaştırmaları ve olası saldırılara karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir. Sektörel bazda bakıldığında, endüstriyel ekipman tedarik eden firmaların dijital varlıklarının korunması, hem ticari güvenilirlik hem de operasyonel güvenlik açısından hayati bir önem arz etmektedir.

Siber saldırı sonrası olası riskler

Verilerin yayımlanması ihtimali, kurumların ticari itibarının zedelenmesine yol açabileceği gibi, saldırganların kurumu daha sonra tekrar hedef almasına neden olabilecek ikincil gasp girişimlerini de tetikleyebilir. Bu durum, siber güvenlik stratejilerinin sadece savunma odaklı değil, aynı zamanda kriz yönetimi ve veri koruma uyumluluğu odaklı da olmasını zorunlu kılmaktadır.