LockBit 2.0 fidye yazılım grubu scanvogn.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: Danimarka
• Sektör: Ulaşım
• Duyuru tarihi: 13 Mart 2022

Danimarka merkezli faaliyet gösteren scanvogn.com alan adına sahip kurum, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir.

Olayın detayları

LockBit fidye yazılımı grubu, 13 Mart 2022 tarihinde scanvogn.com kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Grup, söz konusu kurumun verilerini sızıntı sitesinde listeleyerek kamuoyuyla paylaşmıştır. Yapılan bu paylaşım, grubun kurumun iç verilerine erişim sağladığı iddiasını taşımaktadır.

LockBit, 2019 yılından beri faaliyet gösteren ve 2021 sonrası dönemde LockBit 2.0 sürümüyle bilinen bir fidye yazılımı grubudur. Grubun siber operasyonları ve altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramıştır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla verileri kamuoyuna açık bir platformda paylaşarak gerçekleştirdiği çift şantaj yönteminin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan kapsamında sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlanla ilgili herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Veri türüne dair herhangi bir bilgi sağlanmamıştır

Kurum hakkında bilgi

Scanvogn, taşınabilir kabinler, mobil ofisler, personel konteynerleri ve hijyen üniteleri üreten Danimarkalı bir şirkettir. Şirket, inşaat, etkinlik ve endüstriyel sektörler için özelleştirilebilir mobil alan çözümleri sunmaktadır.

Değerlendirme ve olası riskler

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Verilerin niteliği bilinmese de, bu tür sızıntılar genellikle kurumun ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Fidye yazılımı saldırılarıyla mücadelede, organizasyonların veri güvenliği protokollerini güçlendirmeleri, düzenli olarak zafiyet taramaları yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası yasal yükümlülükler konusunda hazırlıklı olması gerekmektedir.