Kopter, Lockbit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 30 Kasım 2020

Lockbit fidye yazılımı grubu, İsviçre merkezli bir helikopter üreticisi olan Kopter'in verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Söz konusu ilan, 30 Kasım 2020 tarihinde yayımlanmış olup, grubun iddiaları doğrultusunda bir veri sızıntısı yaşandığı öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Lockbit grubu tarafından paylaşılan ilana göre, Kopter'e ait verilerin siber saldırı yoluyla ele geçirildiği ve sızıntı sitesinde listelendiği belirtilmektedir. İlanın oluşturulma tarihi 30 Kasım 2020 olarak kaydedilmiştir. Kamuoyuna açık kaynaklar incelendiğinde, bu siber suç grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemleri işleyemez hale getirmekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı oluşturmayı amaçlayan bir stratejidir. Ancak bu olay özelinde, saldırganların kullandığı yöntemlere dair detaylı teknik bilgiye ulaşmak mümkün değildir.

Sızdırılan verilerin durumu

Söz konusu sızıntı sitesinde paylaşılan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi veya ekran görüntüsü sunulmamıştır. Sızıntının boyutuna veya hangi dosya türlerinin etkilendiğine dair herhangi bir açıklama yapılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kopter hakkında genel bilgiler

Kopter, İsviçre merkezli faaliyet gösteren bir helikopter üreticisidir. Şirket, hafif tek motorlu helikopterlerin tasarımı ve geliştirilmesi süreçlerini yürütmektedir. Havacılık gibi kritik bir sektörde faaliyet gösteren kurumlar, operasyonel süreçlerinin sürekliliği açısından yüksek hassasiyet gerektiren yapılardır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılmış olması ihtimali, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olması riskini beraberinde getirmektedir. Kopter'in İsviçre merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun İsviçre Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilmesi gerekebilir. Verilerin niteliğine bağlı olarak, sızıntı sonrası kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür siber olaylar, kurumun operasyonel süreçleri üzerinde olumsuz etkiler yaratabileceği gibi, ciddi bir itibar kaybına da yol açabilir. Havacılık ve üretim sektöründeki organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi kritik adımları göz önünde bulundurmalıdır.

Siber saldırganlar, verileri sızdırma tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerken, kurumlar için en büyük risklerden biri de operasyonel kesintiler ve yasal yaptırımlardır. Bu nedenle, veri koruma standartlarına uyum ve hızlı müdahale kapasitesi, modern siber tehdit ortamında hayati önem taşımaktadır.