Hensoldt, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lorenz
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Ocak 2022

Hensoldt adlı teknoloji şirketi, Lorenz olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini ve bu verilerin toplam boyutunun 38 GB olduğunu iddia etmektedir.

Saldırı iddiası ve olay süreci

Lorenz adlı tehdit aktörü, Hensoldt kurumuna ait verileri ellerinde bulundurduğunu öne sürerek kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan duyuruda, saldırının özellikle kurumun Fransa'daki operasyonlarına odaklanıldığı vurgulanmaktadır. Tehdit aktörü tarafından yapılan iddiaya göre, sızdırıldığı öne sürülen verilerin toplam hacmi 38 GB olarak belirtilmiştir. Bu tür olaylarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listeler oluşturmaktadır.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu çift taraflı bir baskı altına almayı hedefler. Bu süreçte, sızıntı sitelerinde paylaşılan bilgiler kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyebilecek niteliktedir. Söz konusu olayda, saldırganların iddiaları üzerinden kurumun Fransa ayağındaki faaliyetlerin hedef alındığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, kurum çalışanlarına ait çeşitli hassas bilgilerin yer aldığı görülmektedir. İddia edilen veriler arasında çalışanların isimleri, görev unvanları, e-posta adresleri ve telefon numaraları gibi iletişim bilgilerini içeren listeler bulunmaktadır. Bu verilerin sızdırılmış olması, kurumsal bir dizinin ele geçirildiğine işaret etmektedir.

Etkilenen veri türleri

• Çalışan iletişim bilgileri
• Kurumsal iletişim dizini

Söz konusu verilerin kapsamı ve doğruluğu, kurumun kendi bünyesinde gerçekleştireceği iç soruşturmalar neticesinde kesinlik kazanacaktır. Şu an için mevcut olan bilgiler yalnızca tehdit aktörünün iddialarından ibarettir.

Hensoldt hakkında

HENSOLDT, Almanya merkezli bir teknoloji şirketidir ve sensör çözümleri ile savunma elektroniği alanında uzmanlaşmıştır. Şirket özellikle radar, optronik ve elektronik harp sistemlerinin geliştirilmesi konularında faaliyet göstermektedir. Ayrıca, askeri ve sivil güvenlik uygulamaları için kritik öneme sahip olan gözetleme ve koruma teknolojileri üretmektedir. Bu tür kritik altyapı ve savunma teknolojileri sağlayan kurumlar, siber güvenlik açısından yüksek öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları ve sosyal mühendislik girişimleri için ciddi bir risk oluşturma potansiyeline sahiptir. Çalışanların iletişim bilgilerinin sızdırılması, saldırganların daha inandırıcı ve etkili saldırılar düzenlemesine olanak tanıyabilir.

Kurumun savunma sanayii sektöründe faaliyet gösteren bir yapı olması nedeniyle, bu tür verilerin açığa çıkması kurumsal güvenlik protokolleri üzerinde olumsuz etkiler yaratabilir. Savunma sanayiindeki bir kuruluşun verilerinin sızdırılması, sadece kurumsal değil, stratejik güvenlik süreçlerini de ilgilendiren bir durumdur. Ayrıca, kurumun Avrupa Birliği sınırları içerisinde faaliyet göstermesi sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlali risklerini beraberinde getirmesi değerlendirilmelidir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik duvarlarının ve erişim kontrollerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Verilerin gerçek boyutu ve kapsamı hakkında ancak kurumun yapacağı teknik incelemelerden sonra net bir bilgi edinilebilecektir.