LockBit grubu espera.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit2
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2021

LockBit fidye yazılımı grubu, espera.com alan adına sahip olan kurumun verilerinin ele geçirildiğini iddia ederek ilgili şirketi kendi sızıntı sitesinde listeledi. Grup, kurumun ağlarına erişim sağladığını ve verileri şifrelediğini öne sürerek, verilerin kamuya açık hale getirilebileceği konusunda bir bildirimde bulundu.

Saldırı iddiası ve yaşanan olay

LockBit grubu tarafından paylaşılan ilana göre, saldırı süreci kurumun ağ sistemlerine sızılmasıyla başlamıştır. Grup, espera.com bünyesindeki verilerin şifrelendiğini ve bu sayede operasyonel süreçlerin engellendiğini iddia etmektedir. 16 Ekim 2021 tarihinde yayımlanan bu bildirimle birlikte, kurumun verilerinin sızdırılma riskiyle karşı karşıya kaldığı belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı hedeflerken, aynı zamanda verileri çalmakta ve sızdırmakla tehdit etmektedir. Bu durum, siber saldırganların kurbanlarından para koparmak için kullandığı yaygın bir yöntemdir. Söz konusu olayda, grubun kurumun ağlarına yetkisiz erişim sağladığı ve verileri kilitlediği iddiası öne çıkmaktadır.

Verilerin niteliği ve sızıntı içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi mevcut değildir. Grubun paylaştığı bildirimde, hangi veri türlerinin çalındığına dair bir detay verilmediği gibi, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir bilgi bulunmamaktadır.

Espera-Werke GmbH hakkında

Espera-Werke GmbH, endüstriyel tartım teknolojileri, etiketleme sistemleri ve kalite kontrol çözümleri konusunda uzmanlaşmış bir Alman şirketidir. Şirket, özellikle gıda ve lojistik endüstrileri için otomatik tartım ve fiyatlandırma sistemleri geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel süreçlerinin aksamasına ve ticari itibarının ciddi şekilde zarar görmesine yol açabilecek potansiyele sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, bu durum ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini doğurabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında idari yaptırımların uygulanması gündeme gelebilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve 2024 yılına kadar aktif olan bir fidye yazılımı aktörüdür. Bu bağlamda, kurumun çifte gasp yöntemine maruz kalmış olması muhtemel bir senaryo olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonu durdurması hem de verileri çalmak suretiyle verilerin ifşa edileceği tehdidini savurması esasına dayanır.

Endüstriyel sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşır. Organizasyonların, siber saldırıların etkilerini minimize etmek adına veri koruma protokollerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları büyük önem arz etmektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, siber güvenliği bir iş sürekliliği meselesi haline getirmektedir.