Lockbit2 grubu edm-stone.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit2
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2022

Lockbit2 grubu edm-stone.com şirketini sızıntı sitesinde listeledi

Lockbit2 fidye yazılımı grubu, edm-stone.com alan adını kendi sızıntı platformunda yayımlayarak kurumun verilerinin ele geçirildiğini iddia etti. Mayıs 2022 tarihinde gerçekleştiği belirtilen bu bildirim, siber saldırganların hedef aldığı kurumlar listesine bir yenisinin eklenmesi anlamına geliyor.

Saldırı iddiası ve sızıntı süreci

Söz konusu olayda, Lockbit2 grubunun edm-stone.com alan adını kendi sızıntı platformunda listelediği görülmektedir. Grubun yaptığı bu listeleme ile kurumun verilerinin ele geçirildiği iddia edilmektedir. Yapılan incelemelerde, bu listelemenin Mayıs 2022 tarihinde yapıldığı anlaşılmaktadır.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle verilerin çalınması ve ardından sızdırılacağı tehdidinin yapıldığı çift şantaj yöntemlerini içerebilir. Bu tür durumlarda saldırganlar, verileri kurtarmak için fidye talep ederken, ödeme yapılmadığı takdirde verilerin kamuya açık platformlarda paylaşılacağını beyan ederler. Ancak bu olay özelinde, sızan veya tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

Etkilenen veriler hakkında detaylar

Saldırı iddiasına konu olan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı bildiriminde sızan verilerin türüne dair herhangi bir detaylı bilgi veya kanıt sunulmamıştır.

• Sızıntı bildiriminde herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

EDM Stone, doğal taş, mermer ve granit sektöründe faaliyet gösteren, üretim ve ihracat odaklı bir Türk şirketidir. İstanbul merkezli olan firma, çeşitli taş ürünlerinin işlenmesi ve tedariki konusunda hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun verilerinin sızdırılmış olabileceğine dair bir risk oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Siber saldırganlar, ele geçirdikleri verileri daha sonraki saldırılarda sosyal mühendislik yöntemlerini gerçekleştirmek amacıyla kullanabilirler.

Lockbit2, 2019 yılından beri faaliyet gösteren bir fidye yazılımı grubu olup, 2024 yılındaki uluslararası operasyonlara kadar aktif bir şekilde hizmet olarak fidye yazılımı modeliyle çalışmıştır. Bu tür gruplar, genellikle karmaşık altyapılar kullanarak geniş ölçekli saldırılar düzenlemektedir.

Kurumun faaliyet gösterdiği sektör ve bulunduğu bölgeye bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Veri sızıntısı şüphesi durumunda, kurumların veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi gerekebilir. Genel olarak, bu tür siber güvenlik olaylarına karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri önerilmektedir.