LockBit 2.0 grubu nizing.com.tw şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: LockBit 2.0
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2022

LockBit 2.0 fidye yazılımı grubu, Tayvan merkezli bir üretici olan nizing.com.tw şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine erişim sağladığını ve çeşitli verileri elde ettiğini öne sürerek bir veri ihlali gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, 4 Mayıs 2022 tarihinde LockBit 2.0 grubunun sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır. Grup, nizing.com.tw kurumunun sistemlerine sızdığını ve bu sızma sonucunda verilerin ele geçirildiğini iddia etmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddialarına göre, kurumun dijital altyapısına yetkisiz erişim sağlanmış ve bu erişim sonucunda hassas bilgiler ele geçirilmiştir. Ancak, bu süreçte kurumun sistemlerine tam olarak nasıl girildiği veya hangi güvenlik açığının kullanıldığı konusunda herhangi bir teknik detay paylaşılmamıştır. Bu durum, siber saldırıların karmaşık yapısı ve saldırganların izlerini gizleme çabalarıyla doğrudan ilişkilidir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmadığı görülmektedir. Grup, hangi veri türlerinin ele geçirildiğine dair bir açıklama yapmamış ve iddialarını desteklemek amacıyla herhangi bir ekran görüntüsü paylaşmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detay yer almamaktadır.

Kurum profili

Hedef alınan nizing.com.tw, Tayvan merkezli faaliyet gösteren bir üreticidir. Şirket, yüksek sıcaklığa dayanıklı kablolar, silikon kauçuk yalıtımlı teller ve özel kablo çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Endüstriyel uygulamalar için geniş bir yelpazede elektrik teli ve kablo ürünleri sunan kurum, üretim sektöründe önemli bir oyuncu konumundadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir veri ihlali iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların veya iş ortaklarının kişisel verilerinin ifşa olması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

LockBit 2.0, 2019 yılından beri faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramıştır. Bu tür grupların faaliyetleri, siber güvenlik dünyasında geniş çaplı bir tehdit unsuru olarak kabul edilmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini hatırlatmaktadır. Şirketlerin, olası veri sızıntılarına karşı yasal bildirim yükümlülüklerini değerlendirmeleri ve veri güvenliği stratejilerini sürekli olarak güncellemeleri büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.