Lockbit2 fidye yazılım grubu www.haeny.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit2
• Ülke: Güney Kore
• Duyuru tarihi: 2 Mart 2022

LockBit grubu Haeny şirketini hedef aldı

LockBit fidye yazılımı grubu, www.haeny.com alan adına sahip olan ve Güney Kore merkezli faaliyet gösteren Haeny şirketini kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını duyurdu. Bu gelişme, grubun faaliyetlerinin 2.0 sürümü olarak bilinen dönemi içerisinde gerçekleşmiştir.

Siber saldırganlar tarafından yapılan bu bildirim, kurumun dijital varlıklarının tehlike altında olduğunu göstermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra açmak için para talep etmenin yanı sıra, verileri sızdırmakla da tehdit ederek çift şantaj yöntemi uygulamaktadırlar. Bu tür eylemler, kurumlar üzerinde hem operasyonel hem de itibari baskı oluşturmayı amaçlamaktadır.

Saldırı süreci ve iddia edilen olay

Söz konusu olay, 2 Mart 2022 tarihinde gerçekleşmiştir. LockBit grubu, aynı gün içerisinde www.haeny.com alan adını sızıntı platformunda kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve veriler ele geçirilmiştir. Bu durum, grubun geçmişteki operasyonel faaliyetlerinin bir parçası olarak kaydedilmiştir.

Fidye yazılımı saldırıları, genellikle ağdaki zafiyetlerden yararlanan saldırganların sistemlere sızması ve ardından kritik verileri kopyalamasıyla gerçekleşir. Bu süreçte saldırganlar, verileri şifreleyerek sistemlerin kullanımını engellerken, aynı zamanda verilerin çalındığını kanıtlamak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Bu tür platformlar, saldırganların kurbanları üzerindeki baskıyı artırmak için kullandıkları temel yöntemlerden biridir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Haeny şirketinin profili

Haeny, Güney Kore merkezli bir inşaat ve mühendislik şirketidir. Şirket, özellikle altyapı projeleri, çevre düzenleme ve inşaat yönetimi alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir gruptur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, bu kayıt grubun geçmiş dönemdeki faaliyetlerini yansıtmaktadır. Verilerin sızdırılması, ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi mümkündür. Grubun geçmişteki yöntemleri göz önüne alındığında, ele geçirilen verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması ihtimali üzerinde durulmaktadır.

Bu tür siber güvenlik olayları karşısında kurumların, veri koruma düzenlemelerine uyum sağlamaları ve siber saldırılara karşı savunma stratejilerini sürekli olarak güncellemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve operasyonel sonuçlar, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır.