LockBit grubu thenet.group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Kasım 2022

LockBit fidye yazılımı grubu, İtalya merkezli teknoloji şirketi thenet.group'un sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kuruma ait ağlara erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Saldırı iddiası, 6 Kasım 2022 tarihinde LockBit grubunun kendi sızıntı portalında yaptığı bir duyuru ile kamuoyuna yansımıştır. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve veri sızdırma işlemi gerçekleştirmiştir. Bu durum, kurumun dijital varlıklarının ve operasyonel süreçlerinin doğrudan risk altında olduğunu göstermektedir.

Siber saldırı dünyasında bu tür olaylar genellikle karmaşık süreçleri beraberinde getirir. Fidye yazılımı grupları, kurbanlarını baskı altına almak için sistemleri şifrelemenin yanı sıra verileri çalma yöntemini de kullanmaktadır. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de ciddi şekilde tehdit etmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgiler kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Etkilenen kurum olan TheNet Group, İtalya merkezli bir teknoloji şirketidir. Şirket, kurumsal müşterilerine yazılım geliştirme, sistem entegrasyonu ve dijital dönüşüm çözümleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurumun sunduğu bu kritik hizmetler, dijital ekosistemdeki konumunu önemli kılmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun dijital varlıklarının ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmakla tehdit ederek kurumdan para talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturur. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Sektörel güvenlik önlemleri

Teknoloji ve dijital dönüşüm hizmetleri sağlayan kurumlar için bu tür siber tehditler, çok katmanlı bir savunma stratejisini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına aşağıdaki adımlar kritik önem taşımaktadır:

• Erişim Kontrolü: Ağ üzerindeki yetkilerin en az ayrıcalık ilkesine göre düzenlenmesi.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Ağ İzleme: Sistemlerdeki olağandışı hareketlerin ve veri trafiğinin sürekli olarak takip edilmesi.
• Yedekleme Stratejileri: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, LockBit grubunun bu faaliyeti, teknoloji sağlayıcılarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha ortaya koymaktadır. Grubun faaliyetleri hakkında kamuya açık bilgi sınırlı düzeydedir.