LockBit 3.0 grubu skanlog.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: LockBit 3.0
• Ülke: İsveç
• Sektör: Ulaşım
• Duyuru tarihi: 7 Mayıs 2024

LockBit 3.0 fidye yazılımı grubu, skanlog.com şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun yaptığı bu iddiaya göre, şirkete ait veriler sistemlerden dışarı çıkarılmış durumdadır.

Saldırı iddiası ve sürecin detayları

LockBit 3.0 grubu tarafından paylaşılan duyuruya göre, skanlog.com şirketi hedef alınmış ve şirkete ait verilerin ele geçirildiği öne sürülmüştür. Grubun iddiasına göre, veriler sistemden sızdırılmış durumdadır. Söz konusu sızıntı iddiası için belirlenen son tarih ise 05 Haziran 2024 olarak ifade edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, çift şantaj olarak bilinen bir yöntemi beraberinde getirir. Bu yöntemde saldırganlar, verilerin şifrelenmesiyle operasyonları durdururken, verilerin sızdırılması tehdidiyle de şirketi ödeme yapmaya zorlamayı amaçlarlar. Bu tür sızıntı siteleri, baskıyı artırmak amacıyla sızdırılan verilerin bir kısmını veya ekran görüntülerini paylaşarak şirketler üzerinde psikolojik ve finansal bir baskı kurmaya çalışır.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde çeşitli tablo yapılarında veriler görülmektedir; ancak bu verilerin tam olarak ne tür bilgiler içerdiği net bir şekilde anlaşılamamaktadır. İlgili ilan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri sızıntısı riskleri ve sektörel etkiler

Söz konusu sızıntı iddiası, lojistik sektöründe faaliyet gösteren bir şirket için operasyonel aksaklıklara yol açabilir. Verilerin niteliği henüz tam olarak bilinmese de, sızıntının doğrulanması durumunda GDPR gibi veri koruma mevzuatları kapsamında hukuki süreçler tetiklenebilir. Sektörel bazda bakıldığında, tedarik zinciri süreçlerinin aksaması, lojistik operasyonlarının sürekliliği açısından kritik bir risk teşkil etmektedir.

İkincil bir risk olarak, sızan verilerin hedefli oltalama saldırılarında veya tedarik zinciri manipülasyonlarında kullanılması ihtimali bulunmaktadır. LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, bu tür iddialar kurumsal itibar kaybına neden olabilir. Şirketlerin bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önerilen temel güvenlik adımları arasında yer almaktadır.

Skanlog hakkında

Skanlog, İskandinavya'nın en büyük bağımsız lojistik şirketlerinden biridir. Şirket, müşterilerine özel gereksinimlerine göre uyarlanmış kapsamlı tedarik zinciri yönetimi çözümleri sunmaktadır.