LockBit grubu daumar.com adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit2
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 19 Nisan 2022

LockBit grubu daumar.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 19 Nisan 2022 tarihinde daumar.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürmektedir. Bu bildirim, grubun faaliyetlerinin 2.0 sürümü olarak adlandırılan operasyonel dönemi sırasında gerçekleştirilmiştir.

Saldırganların iddiaları ve sızdırılan veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği belirtilse de, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair herhangi bir ayrıntı sunulmamıştır.

Sızdırılan veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Daumar hakkında genel bilgiler

Daumar, İspanya merkezli faaliyet gösteren bir kuruluştur. Şirket, gıda ve tarım ürünleri için paketleme makineleri ve sarf malzemeleri üretimi konusunda uzmanlaşmıştır. Özellikle meyve ve sebze paketleme çözümleri üzerine yoğunlaşan kurum, gıda sektörü için çeşitli paketleme çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin ifşa edilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Üretim sektöründe faaliyet gösteren kurumlar için sızdırılan veriler, fikri mülkiyet kaybına ve dolayısıyla rekabet avantajının azalmasına neden olabilir.

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramıştır. Grubun geçmişteki faaliyetleri incelendiğinde, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejilerini kullandığı görülmektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek baskı kurmasını içerir. Bu durum, kurumların sadece veri kurtarma süreçlerini değil, aynı zamanda itibar yönetimi ve yasal yükümlülüklerini de içeren çok boyutlu bir kriz yönetimi sürecine girmesine neden olur.

Üretim sektöründeki kurumların bu tür tehditlere karşı korunması için güçlü bir siber güvenlik duruşuna sahip olmaları kritik önem taşır. Veri sızıntılarının yaratabileceği operasyonel ve stratejik riskler, kurumların veri koruma protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmelerini gerektirmektedir.