LockBit 3.0 fidye yazılım grubu newsupri.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 3.0
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ağustos 2023

LockBit 3.0 fidye yazılımı grubu, Brezilya merkezli teknoloji şirketi newsupri.com.br'ye ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir fidye talebinde bulunduğunu duyurdu.

Saldırı iddiası ve sürecin detayları

LockBit 3.0 grubu, bir sızıntı sitesi üzerinden yayımladığı ilanda newsupri.com.br şirketinin verilerine erişim sağladığını ileri sürdü. Grubun yaptığı duyuruya göre, saldırı sonucunda kurumun sistemlerine sızıldığı ve kritik verilere ulaşıldığı iddia edilmektedir. Grubun yayımladığı ilanda, belirlenen süre içerisinde fidye ödemesi yapılmaması durumunda, ele geçirilen tüm verilerin kamuya açık bir şekilde yayımlanacağı yönünde bir tehdit savrulmaktadır.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Söz konusu olayda da LockBit 3.0 grubunun, verilerin yayımlanması üzerinden bir baskı kurmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli kanıtlar olduğu görülmektedir. Paylaşılan görsellerde farklı tabloların, müşteri listelerinin ve çeşitli veri dosyalarının bulunduğu anlaşılmaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri listeleri
• Veri dosyaları

Saldırganların paylaştığı bu görseller, verilerin niteliği hakkında bilgi verse de, sızdırılan toplam veri miktarı veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği fidye miktarı konusunda da herhangi bir açıklama yapılmamıştır.

Newsupri hakkında genel bilgiler

Newsupri, Brezilya'nın kuzeydoğu bölgesinde faaliyet gösteren ve teknoloji sektöründe uzmanlaşmış bir kuruluştur. Şirket, 35 yılı aşkın deneyimiyle bölgedeki müşterilerine bilişim altyapı çözümleri sunmaktadır. Profesyonel bir ekip yapısına sahip olan kurum, 30'dan fazla yüksek nitelikli uzman personeliyle hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, teknoloji sektöründe faaliyet gösteren bir kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Verilerin kamuya açık hale gelmesi durumunda, şirketin ticari sırlarının ifşa olması ve en önemlisi müşterilerin kuruma olan güveninin sarsılması olası bir risk olarak öne çıkmaktadır. Sızan verilerin içeriğine bağlı olarak, kurumun veya müşterilerinin hedefli oltalama saldırılarına maruz kalması veya kimlik hırsızlığı gibi ikincil güvenlik riskleriyle karşılaşması mümkündür.

Kurumun Brezilya merkezli olması sebebiyle, bu sızıntının yerel veri koruma mevzuatı olan LGPD kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir. Siber güvenlik dünyasında LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, daha sonra yeniden faaliyete geçtiği bildirilmiştir.

Teknoloji şirketlerinin bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve erişim kontrollerinin sıkılaştırılması gibi savunma adımları kritik önem taşımaktadır. Veri sızıntılarının operasyonel sürekliliği ve yasal uyumluluğu bozabileceği göz önüne alındığında, siber güvenlik stratejilerinin sürekli güncel tutulması gerekmektedir.