LockBit fidye yazılımı grubu bkf-fleuren.de kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2023

LockBit fidye yazılımı grubu, bkf-fleuren.de isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı bu paylaşım, siber saldırı mağduru olan kurumun verilerinin artık kamuya açık bir platformda yer aldığını göstermektedir.

Saldırı iddiası ve olayın gelişimi

LockBit grubu, bkf-fleuren.de adlı kuruluşu hedef aldığını kendi sızıntı sitesi üzerinden yaptığı bir ilanla kamuoyuna duyurdu. Paylaşılan ilan kapsamında, kuruma ait olduğu öne sürülen çeşitli belgelerin ekran görüntüleri siber suçlular tarafından sergilenmektedir. Grubun yaptığı açıklamada, bu siber saldırı eyleminin 24 Aralık 2023 tarihinde gerçekleştirildiği belirtilmektedir.

Bu tür sızıntı siteleri, genellikle verileri doğrudan indirmek yerine, sızdırılan içeriğin kapsamını göstermek amacıyla belgelerin ekran görüntülerini kullanarak kurumlar üzerinde baskı kurmayı amaçlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Siber saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ayrıntılar görülmektedir. İddia edilen bu veriler, kurumun iç işleyişine ve çalışanlarına dair hassas bilgiler içermektedir. Paylaşılan içeriklerde şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışanlara ait kişisel bilgiler
• Adres bilgileri
• Kurumsal iş süreçlerine dair dokümanlar

Söz konusu verilerin içeriği, kurumun operasyonel süreçlerinin ve çalışanlarının mahremiyetinin doğrudan etkilendiğini göstermektedir.

Kurumsal profil

Hedef alınan bkf-fleuren.de, 1974/75 yıllarında kurulmuş olan ve plastik pencere sistemleri üretimi konusunda uzmanlaşmış bir aile şirketidir. BKF A. Fleuren GmbH, yaklaşık 100 çalışanı ile 20.000 metrekarelik geniş bir üretim alanında faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarına ait kişisel verilerin ifşa olması nedeniyle ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun Almanya merkezli bir işletme olması sebebiyle, yaşanan bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Veri ihlalleri, yasal süreçlerin yanı sıra kurumun ticari itibarı üzerinde de kalıcı hasarlar bırakabilir.

LockBit grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür gruplar, elde ettikleri verileri kullanarak daha sonra daha geniş kapsamlı saldırılar düzenleyebilirler. LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, daha sonra yeniden faaliyete geçtiği bildirilmiştir.

Bu tür siber güvenlik olayları, üretim sektöründeki diğer kuruluşlar için de önemli dersler barındırmaktadır. Kurumların, verilerin sızdırılması durumunda operasyonel sürekliliği korumak adına güçlü yedekleme stratejileri geliştirmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırıların sadece veri çalma değil, aynı zamanda operasyonel süreçleri durdurma amacı taşıdığı unutulmamalıdır.