LockBit grubu doublehorse.in verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Mayıs 2024

LockBit grubu doublehorse.in verilerini sızdırdığını iddia ediyor

LockBit fidye yazılımı grubu, Hindistan merkezli tarım ve gıda üretimi sektöründe faaliyet gösteren doublehorse.in kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde paylaşıldığını iddia etmektedir. Grubun 9 Mayıs 2024 tarihinde gerçekleştirdiği bu paylaşım, kurumun operasyonel süreçlerine dair hassas bilgilerin dış dünyaya açığa çıkması riskini beraberinde getirmektedir.

Siber saldırganlar tarafından yapılan bu iddiaya göre, kurumun verileri üzerinde bir ihlal gerçekleştirilmiştir. Paylaşılan bilgilerde, saldırının gerçekleştiği tarih olarak 24 Nisan 2024 gösterilmektedir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunarak kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır.

Saldırı iddiası ve sızdırılan belgeler

LockBit grubunun sızıntı sitesindeki ilanında, kurumun faaliyetlerine dair çeşitli belgelerin görselleri kanıt olarak sunulmuştur. Bu görseller, saldırganların iddialarını desteklemek amacıyla paylaşılan ekran görüntülerini içermektedir. Söz konusu belgelerin içeriği incelendiğinde, kurumun günlük işleyişi ve idari yapısıyla doğrudan ilgili olan dokümanların bulunduğu görülmektedir.

İlanda yer alan ve sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Araç tescil bilgileri
• Kurumsal idari belgeler

Bu belgelerin içeriği, kurumun lojistik operasyonları, araç yönetimi ve genel idari süreçlerine dair kritik veriler barındırmaktadır. Belgelerin niteliği, saldırının sadece dijital altyapıyı değil, aynı zamanda fiziksel varlıkları ve idari kayıtları da hedef almış olabileceğini göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin, çalışan bilgilerinin veya varlık bilgilerinin ifşa olması riskini doğurmaktadır. Hindistan'da faaliyet gösteren bir kuruluş olması sebebiyle, bu durum kurumun yerel veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir. Veri ihlalleri, sadece kurumun kendisini değil, aynı zamanda tedarik zinciri ortaklarını ve müşterilerini de etkileyebilecek ikincil riskler barındırmaktadır.

LockBit grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırı türleri, sızdırılan kurumsal bilgilerden yararlanarak kurumun çalışanlarını veya iş ortaklarını hedef almayı amaçlayan sofistike yöntemlerdir.

Sektörel riskler ve savunma stratejileri

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Bu sektördeki kuruluşların, siber saldırganların kullandığı yöntemlere karşı hazırlıklı olması büyük önem taşımaktadır. LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, siber tehdit aktörlerinin sürekli olarak evrildiğini ve yeni yöntemlerle geri döndüğünü göstermektedir.

Kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması temel önlemler arasındadır. Ayrıca, siber olaylara müdahale planlarının düzenli olarak test edilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, olası bir ihlal durumunda hasarın boyutlarını azaltmada kritik rol oynamaktadır.