LockBit 2.0 fidye yazılım grubu radmangroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: İran
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2022

LockBit 2.0 fidye yazılımı grubu, İran merkezli Radman Group'a ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

LockBit 2.0 grubu, 14 Nisan 2022 tarihinde gerçekleştirdiği bir faaliyet kapsamında radmangroup.com adresini sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu iddialarında Radman Group'un ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas bilgileri kopyaladığını öne sürmektedir. Yapılan bu duyuru, grubun 2022 yılı boyunca yürüttüğü siber saldırı faaliyetlerinin bir parçası olarak kaydedilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri çalmaya dayanan çift şantaj yöntemlerini içermektedir. Bu tür durumlarda saldırganlar, kurumun verilerini sızdırmakla tehdit ederek fidye talebinde bulunmaktadırlar. Ancak mevcut durumda, saldırganların iddiaları doğrultusunda gerçekleşen bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği belirtilmesine rağmen, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair spesifik bir ayrıntıya yer verilmemiştir.

Etkilenen veri türleri

• İlanda sızdırılan veri türlerine dair herhangi bir bilgi belirtilmemiştir.

Radman Group hakkında

Radman Group, İran merkezli bir mühendislik, tedarik ve inşaat (EPC) şirketidir. Şirket; petrol, gaz, petrokimya ve enerji sektörlerinde proje yönetimi ve teknik hizmetler sunmaktadır. Bu tür kritik altyapı ve enerji odaklı hizmetler sağlayan kuruluşlar, operasyonel süreçlerinin sürekliliği açısından dijital güvenliklerine büyük önem vermek zorundadır.

Olayın değerlendirilmesi ve olası riskler

Bu siber güvenlik olayı, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızan verilerin içeriği henüz netlik kazanmamış olsa da, kurumsal bilgilerin ifşa edilmesi ciddi ikincil riskleri beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve kuruma yönelik gerçekleştirilebilecek hedefli oltalama saldırıları öne çıkmaktadır.

LockBit 2.0, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmıştır. Ancak bu tür grupların faaliyetleri, kurumlar için sürekli bir tehdit oluşturmaya devam etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, yerel veri koruma mevzuatları kapsamında yasal sonuçlar doğurabileceği gibi, kurumun itibarı üzerinde de kalıcı hasarlar bırakabilir. Bu tür tehditlere karşı kurumların ağ güvenliği, veri şifreleme ve erişim kontrolü gibi alanlarda savunma mekanizmalarını sürekli güncel tutmaları kritik öneme sahiptir.