FOSUN.COM verilerinin LockBit grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Lockbit3
• Ülke: Çin
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Ağustos 2022

LockBit fidye yazılımı grubu, Çin merkezli çok uluslu bir holding olan FOSUN.COM kurumuna ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yayımladı.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından 9 Ağustos 2022 tarihinde yayımlanan bir ilana göre, söz konusu grup FOSUN.COM kurumunu hedef almıştır. İddialara göre saldırganlar, kurumun ağlarına yetkisiz erişim sağlamış ve bu erişim sonucunda çeşitli verileri dışarı aktarmıştır. Grup, ele geçirdiği bu bilgileri kamuya açık hale getireceği yönünde tehditlerde bulunmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar ve veri gizliliği riski oluşturmaktadır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırıya konu olan verilerin niteliği, kapsamı veya boyutu hakkında paylaşılan ilan üzerinde herhangi bir detaylı bilgi bulunmamaktadır. İlanda, sızdırıldığı öne sürülen verilerin türüne dair herhangi bir ekran görüntüsü veya içerik paylaşılmamıştır.

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Fosun International Limited hakkında

Fosun International Limited, sağlık, akıllı üretim, tüketim ve finansal hizmetler gibi oldukça geniş ve çeşitli sektörlerde faaliyet gösteren Çin merkezli çok uluslu bir holding şirketidir. Şirket, dünya genelinde oldukça çeşitli ve kapsamlı bir yatırım portföyüne sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun faaliyet gösterdiği bölgedeki geçerli veri koruma mevzuatları uyarınca çeşitli yasal süreçlerin tetiklenmesine neden olabilir. Söz konusu verilerin yetkisiz kişilerin eline geçmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir.

LockBit grubunun bilinen taktikleri ve yöntemleri göz önüne alındığında, bu tür bir siber saldırının kurumun operasyonel sürekliliğini olumsuz yönde etkilemesi muhtemel görünmektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir.

Bu tür risklere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanların oltalama saldırılarına karşı farkındalığını artırması genel siber güvenlik uygulamaları arasında yer almaktadır. Ancak bu olay özelinde, LockBit grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.