LockBit fidye yazılımı grubu magierp.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Şubat 2024

LockBit fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren magierp.com kurumunu kendi sızıntı portalında listelediğini duyurdu. Grubun yaptığı bu bildirim, kurumun bir veri sızıntısıyla karşı karşıya kaldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamada, magierp.com adlı kurumun 24 Şubat 2024 tarihinde hedef alındığı iddia edilmektedir. Grubun sızıntı portalında yayımlanan ilanla birlikte, söz konusu kuruma ait verilerin yayımlanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, grubun verileri serbest bırakmak için belirli bir zaman dilimi belirlediğini ve baskı kurmaya çalıştığını göstermektedir.

Fidye yazılımı gruplarının bu tür geri sayım yöntemlerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Geri sayımın başlaması, sızdırılan verilerin kamuoyuna açıklanması riskini artırmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlanda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Kurum profili

MAGI, küçük ve orta ölçekli üreticiler için ERP iş çözümleri geliştiren ve destekleyen bir yazılım şirketidir. 1985 yılından bu yana faaliyet gösteren firma, dünya çapında kullanılan WinMAGI adlı üretim yazılımı ile tanınmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı, Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür grupların yeniden canlanması, siber güvenlik dünyası için önemli bir risk faktörü olmaya devam etmektedir.

Kurumun verilerinin sızdırılması, müşterilerine sunduğu ERP yazılımı üzerinden ciddi tedarik zinciri risklerini tetikleyebilir. ERP sistemleri, işletmelerin operasyonel süreçlerinin merkezinde yer aldığı için, bu sistemleri sağlayan bir şirkette yaşanacak ihlal, doğrudan müşterilerin işleyişini etkileyebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlalinin eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilmesi gerekecektir.

İkincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan verilerin sadece mevcut kurum için değil, aynı zamanda kurumun iş ortakları ve müşterileri için de bir tehdit oluşturabileceğini göstermektedir. Teknoloji ve yazılım sağlayıcıları için veri güvenliği, sadece kendi iç sistemlerini korumak değil, aynı zamanda tedarik zinciri bütünlüğünü sağlamak anlamına da gelmektedir.