Lockbit2 fidye yazılım grubu intertabak.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit2
• Ülke: İsviçre
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Mayıs 2022

LockBit fidye yazılımı grubu, İsviçre merkezli faaliyet gösteren Intertabak.com kurumunun sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 30 Mayıs 2022 tarihinde Intertabak.com kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumdadır. İlanın yayımlandığı tarihten itibaren, kurumun ağ güvenliği ve veri bütünlüğü üzerinde ciddi risklerin oluşabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda büyük bir veri güvenliği krizi anlamına gelmektedir. Söz konusu olayda da grubun iddiaları, kurumun dijital varlıkları üzerinde bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin sızdırıldığına dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan iddialarda sızdırılan verilerin niteliğine dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Intertabak AG, İsviçre merkezli bir tütün ürünleri ithalatçısı ve distribütörüdür. Şirket, özellikle puro ve diğer tütün mamullerinin İsviçre pazarındaki dağıtımında uzmanlaşmış bir kuruluştur.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerine yetkisiz üçüncü taraflar tarafından erişilmiş olabileceğine işaret etmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha kapsamlı saldırılar düzenlemek için kullanabilmektedir.

LockBit, 2019 yılından beri faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) grubudur ve 2024 yılındaki uluslararası operasyonlara kadar aktif bir tehdit oluşturmuştur. Bu tür gruplar, karmaşık altyapılarıyla kurumlara yönelik riskleri artırmaktadır.

Kurumun faaliyet gösterdiği sektördeki mevzuat gereklilikleri uyarınca, veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Veri sızıntısı yaşayan organizasyonların, ağ güvenliğini güçlendirmesi, veri bütünlüğünü korumaya yönelik önlemler alması ve olası ikincil saldırılara karşı dikkatli olması kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Tarım ve gıda üretimi ile tütün ürünleri dağıtımı gibi tedarik zinciri odaklı sektörlerde, veri güvenliği doğrudan operasyonel süreklilikle ilişkilidir. Organizasyonların, siber saldırıların etkilerini azaltmak için aşağıdaki adımları değerlendirmesi önerilir:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de iletilirken şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sınırlandırılması.
• Düzenli denetimler: Ağ güvenliği ve veri bütünlüğünün periyodik olarak kontrol edilmesi.
• Eğitim: Çalışanların oltalama ve diğer sosyal mühendislik saldırılarına karşı bilgilendirilmesi.

Sonuç olarak, Intertabak.com olayında olduğu gibi, sızıntı sitelerinde yer alan iddialar, kurumların siber güvenlik stratejilerini ve yasal uyumluluk süreçlerini gözden geçirmeleri için önemli bir uyarı niteliği taşımaktadır.