Kabat.pl, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2024

LockBit fidye yazılımı grubu, Polonya merkezli bir üretim firması olan kabat.pl'nin verilerini sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı iddiası ve grubun faaliyetleri

LockBit grubu, 14 Şubat 2024 tarihinde kabat.pl kurumunu sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grup, kurumun verilerini yayımlamakla tehdit etmekte ve bu süreçle bağlantılı olarak bir geri sayım süreci başlatmaktadır. Bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye talebinin yerine getirilmesini hızlandırmak amacıyla kullanılan yöntemlerdir.

LockBit, 2019 yılından beri faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon düzenlenmiş olmasına rağmen, grubun faaliyetlerine devam ettiği gözlemlenmektedir. Bu durum, siber suç örgütlerinin kolluk kuvvetlerinin müdahalelerine rağmen operasyonel kabiliyetlerini sürdürebildiklerini göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan ekran görüntülerinde ve kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay yer almamaktadır.

Kurum profili

Kabat, tarım makineleri, inşaat ekipmanları ve diğer araçlar için lastik ve iç lastik üretimi yapan Polonya merkezli bir şirkettir. Kurum, yüksek kaliteli ve dayanıklı kauçuk ürünleri konusunda uzmanlaşmış bir üretim tesisidir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri verileri üzerinde potansiyel riskler oluşturabilir. Polonya merkezli bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve uyumluluk süreçleri gündeme gelebilir. Bu tür regülasyonlar, verilerin korunması konusunda şirketlere ağır sorumluluklar yüklemektedir.

LockBit grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin yayımlanması ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Çifte gasp, saldırganların hem sistemleri kilitleyip hem de verileri çalması ve bunları yayımlamakla tehdit etmesi üzerine kurulu bir stratejidir.

Kurumun üretim sektöründe faaliyet göstermesi, bu olayın tedarik zinciri güvenliği açısından da ek riskler barındırabileceğini göstermektedir. Üretim sektöründeki bir şirkete yönelik saldırılar, şirketin tedarikçileri ve müşterileriyle olan bağlantılarını da etkileyebilir. Bu tür durumlarda, kurumların siber güvenlik protokollerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve tedarik zinciri risklerini minimize etmek için kapsamlı güvenlik denetimleri yapması kritik önem taşımaktadır.