keisei- kurumunun LockBit2 grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: LockBit2
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2022

LockBit2 adlı fidye yazılımı grubu, keisei- isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun sistemlerine yönelik bir saldırı düzenlendiği ve verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

LockBit2 tehdit aktörleri, 17 Haziran 2022 tarihinde keisei- kurumunu sızıntı sitesine ekleyerek kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini ileri sürmektedir. Yapılan bu duyurunun yayımlanmasıyla birlikte, kurumun verilerinin sızdırılmış olabileceği belirtilmektedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Bu durum, siber suç gruplarının modern fidye yazılımı operasyonlarında sıkça başvurduğu bir yöntemdir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı içerikte, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya detay sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurumsal risk değerlendirmesi ve sektörel etkiler

LockBit2 grubunun geçmişteki faaliyetleri ve operasyonel yapısı göz önüne alındığında, bu durumun kurum üzerinde ciddi operasyonel aksamalara yol açabileceği değerlendirilmektedir. Grubun 2019 yılından bu yana aktif bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak faaliyet gösterdiği bilinmektedir. Bu tür yapısal organizasyonlar, saldırı süreçlerini daha sistematik hale getirerek kurumlar üzerinde baskıyı artırmaktadır.

Sızdırılan verilerin içeriğine bağlı olarak, kurumun karşılaşabileceği ikincil riskler de bulunmaktadır. Eğer çalışan veya müşteri bilgileri gibi hassas veriler ifşa edilirse, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Bu tür ikincil saldırılar, siber güvenliğin sadece teknik bir sorun değil, aynı zamanda bir veri gizliliği meselesi olduğunu göstermektedir.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür olaylar, kurumsal gizliliğin korunması açısından olumsuz etkiler yaratmaktadır. Bu süreçte kurumların, faaliyet gösterdikleri sektördeki veri koruma mevzuatlarına uyum süreçleri açısından kapsamlı bir inceleme yapmaları gerekebilir. Siber saldırı sonrası süreçlerde, veri koruma düzenlemelerine uyumun denetlenmesi ve olası veri sızıntılarının etkilerini azaltmak için savunma stratejilerinin gözden geçirilmesi kritik önem taşımaktadır.

Sektörel savunma ve önleyici adımlar

Sektörel bazda incelendiğinde, bu tür siber güvenlik olaylarının kurumlar üzerinde yarattığı baskıyı azaltmak için çeşitli savunma adımları kritik rol oynamaktadır. Organizasyonların, veri sızıntısı riskine karşı ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaya yönelik eğitimler düzenlemeleri önerilmektedir. Ayrıca, verilerin şifrelenmiş olarak saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir fidye yazılımı saldırısının etkilerini minimize etmek adına temel gereklilikler arasındadır.