LockBit fidye yazılımı grubu randi-group.com kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 9 Mayıs 2024

LockBit grubu randi-group.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, İtalya merkezli randi-group.com kurumuna ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine sızıldığı ve çeşitli belgelerin ele geçirildiği iddiasını içermektedir.

Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin yayımlanması için belirli bir süre tanındığı geri sayım sayaçlarıyla desteklenmektedir. Söz konusu olayda da LockBit grubu, verilerin kamuya açık hale getirilmesi için bir zamanlayıcı kullandığını belirtmiştir. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı temel platformlar arasında yer almaktadır.

Saldırganların iddiaları ve sızdırılan içerikler

9 Mayıs 2024 tarihinde LockBit grubu tarafından yapılan duyuruya göre, randi-group.com kurumunun sistemlerine erişim sağlandığı öne sürülmüştür. Grup, siber saldırı gerçekleştirdiğine dair kanıt olarak çeşitli belgelerin ekran görüntülerini paylaşmıştır. Bu paylaşımlar, saldırganların sistem içerisindeki faaliyetlerini göstermek amacıyla kullanılan yaygın bir yöntemdir.

Paylaşılan ekran görüntülerinin içeriği incelendiğinde, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin bulunduğu görülmektedir. Sızıntı kapsamında ele geçirildiği iddia edilen veriler şunları kapsamaktadır:

• Finansal belgeler
• Ticari yazışmalar
• Fatura kayıtları

Bu verilerin içeriği, kurumun ticari faaliyetlerinin işleyişine dair detaylar barındırmaktadır. Saldırganlar, bu tür hassas verileri kullanarak kurum üzerinde baskı kurmayı hedeflemektedir.

Randi Group hakkında genel bilgiler

Randi Group, İtalya merkezli bir şirket olup tarım-gıda sektöründe uzmanlaşmış bir kuruluştur. Şirket, temel olarak üzüm çekirdeği yağı ve üzümden elde edilen doğal ürünlerin üretimi ve işlenmesi üzerine odaklanmaktadır. Üretim süreçlerinde üzüm yan ürünlerini değerlendirerek, hem endüstriyel hem de gıda amaçlı çözümler sunan bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

LockBit grubu tarafından paylaşılan bu veriler, kurumun ticari faaliyetleri ve iş ortakları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Paylaşılan belgelerin içeriğinin, kurumun tedarik zinciri ve finansal süreçlerine dair hassas bilgiler barındırıyor olabileceği değerlendirilmektedir. Bu durum, kurumun ticari itibarını ve iş süreçlerinin güvenliğini doğrudan etkileyebilir.

Kurumun İtalya merkezli bir kuruluş olması sebebiyle, gerçekleşen bu veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğabileceği öngörülmektedir. Ayrıca, sızdırılan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabileceği düşünülmektedir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından yeni saldırılar kurgulamak amacıyla kullanılmasıyla sonuçlanabilmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı olarak hizmet vermektedir. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir kolluk kuvveti operasyonunun ardından faaliyetlerine yeniden başladığı iddia edilmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olarak takip edilmektedir.

Bu tür siber olaylarla karşı karşıya kalan organizasyonların, veri güvenliğini artırmak adına kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, finansal kayıtların korunması ve personel farkındalığının artırılması, benzer siber saldırıların etkilerini azaltmada temel adımlar arasında yer almaktadır.