LockBit grubu biosonicsinc.com kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2023

LockBit fidye yazılımı grubu, biosonicsinc.com kurumuna ait olduğunu iddia ettiği verileri içeren bir duyuruyla sızıntı sitesinde yer aldı. Grup, söz konusu kurumun ağından ele geçirildiğini öne sürdüğü verilerin sızdırılacağını bildirdi.

Veri sızıntısı iddiası ve olay süreci

LockBit grubu, biosonicsinc.com adlı kurumu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Yapılan paylaşıma göre, kurumun ağından elde edildiği öne sürülen verilerin ele geçirildiği belirtiliyor. Grup, söz konusu verilerin kamuoyuna açıklanabileceğine dair bir bildirimde bulundu.

Bu tür sızıntı iddiaları genellikle çift şantaj yöntemini içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurumları daha yüksek bedeller ödemeye zorlamayı amaçlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği krizi anlamına gelmektedir.

Söz konusu veriler ve içerik durumu

Sızıntı sitesindeki mevcut kayıtlarda, ele geçirildiği iddia edilen verilerin toplam boyutunun 228 GB olduğu belirtilmektedir. Ancak, paylaşılan bilgilerde verilerin içeriğine dair herhangi bir detaylı döküm veya dosyaların içeriğini kanıtlayan ekran görüntüleri bulunmamaktadır.

• İlanda herhangi bir veri türüne dair detaylı bilgi verilmemiştir.

BioSonics hakkında bilgi

BioSonics, 1978 yılından bu yana sucul ekosistem izleme sistemleri geliştiren ve üreten bir teknoloji şirketidir. Şirket, çevresel izleme ve araştırma projeleri için kritik öneme sahip olan sonar tabanlı ekipmanlar sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer veriler yayımlanırsa, bu durum kurum çalışanlarına ve iş ortaklarına yönelik hedeflenmiş oltalama saldırılarının önünü açabilir. Verilerin niteliğine bağlı olarak, kurumun ilgili veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması da olasıdır.

LockBit grubu, 2019 yılından bu yana Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapıdır. Şubat 2024 tarihinde uluslararası operasyonlar neticesinde altyapısı kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, teknolojik altyapıları ne kadar baskılanırsa baskılansın, operasyonlarını sürdürme eğilimi göstermektedir.

Bu tür siber olaylar karşısında kurumların, veri koruma düzenlemelerine uyum sağlamaları ve olası veri ifşalarına karşı stratejik hazırlık yapmaları kritik önem taşımaktadır. Özellikle teknoloji ve üretim sektöründeki kurumlar için fikri mülkiyetin korunması, operasyonel sürekliliğin sağlanması ve tedarik zinciri güvenliğinin artırılması temel öncelikler arasında yer almaktadır.