LockBit fidye yazılımı grubu octoso.de kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Ağustos 2023

LockBit fidye yazılımı grubu, Almanya merkezli teknoloji şirketi octoso.de kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşımda, kurumun verilerine sahip oldukları öne sürülürken, verilerin tamamının yayımlanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir.

Saldırı iddiası ve gelişen süreç

LockBit fidye yazılımı grubu tarafından yapılan açıklamada, octoso.de kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde paylaşıldığı belirtilmiştir. Tehdit aktörü, kurumun Microsoft Dynamics çözümleri sunan bir yapı olduğunu vurgulayarak, sızıntı iddiasını desteklemek amacıyla çeşitli ticari dokümanlardan örnekler paylaşmıştır. Paylaşılan bu içerikler, saldırganların kurumun işleyişine dair hassas bilgilere eriştiğini göstermektedir.

Saldırganların izlediği yöntemlerden biri olan geri sayım taktiği, siber suçluların kurban üzerinde psikolojik baskı kurmak amacıyla sıklıkla başvurduğu bir yöntemdir. Bu tür durumlarda, belirli bir süre sonunda verilerin tamamının kamuoyuna açıklanacağı tehdidi altında kalan kurumlar, büyük bir baskı ile karşı karşıya kalmaktadır. Bu süreç, genellikle çift taraflı şantaj olarak bilinen ve verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu olan stratejilerin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve sızıntı iddiasına dayanan verilere göre, sızdırıldığı öne sürülen içerikler arasında kurumun ticari faaliyetlerine dair kritik belgeler yer almaktadır. İddia edilen veri türleri şunlardır:

• Ticari fiyat listeleri
• İş ortaklığı sözleşmeleri
• Finansal dokümanlar

Bu belgelerin içeriğinde, fatura benzeri finansal kayıtların ve iş ortaklıklarını tanımlayan hukuki metinlerin bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ve iş ortaklarına ait hassas bilgilerin ifşa olması riskini beraberinde getirmektedir.

Kurum profili

Octoso GmbH, Microsoft Dynamics 365 Business Central tabanlı ERP ve yazılım çözümleri sunan profesyonel bir Microsoft Dynamics iş ortağıdır. Teknoloji sektöründe faaliyet gösteren kurum, işletmelerin süreçlerini yönetmelerine yardımcı olan yazılım çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve iş ortaklarına ait verilerin ifşa edilmesi noktasında ciddi bir risk oluşturmaktadır. Almanya merkezli bir kuruluş olması sebebiyle, bu durumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetikleme ihtimali bulunmaktadır. Finansal dokümanların ve ticari listelerin açığa çıkması, kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir ve üçüncü taraflara yönelik gerçekleştirilecek oltalama saldırıları için uygun bir zemin hazırlayabilir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, kurumları hem verilerini şifreleyerek hem de verileri sızdırarak tehdit eden ikincil gasp yöntemlerini kullanma eğiliminde oldukları görülmektedir. Bu tür saldırılar, kurumun müşterileri ve iş ortakları nezdinde önemli bir itibar kaybına yol açabilecek potansiyele sahiptir.

Bu tür siber tehditlere karşı teknoloji ve yazılım sektöründeki kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının önlenmesi için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve kritik verilerin şifrelenerek korunması temel savunma adımları arasında yer almaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin güvenliği konusunda sıkı protokollerin uygulanması, bu tür sızıntıların yaratacağı yan etkileri minimize etmek adına hayati bir önem arz etmektedir.