Lockbit2 grubu idm-srl.it şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit2
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 12 Şubat 2022

Lockbit2 fidye yazılımı grubu, İtalya merkezli bir mühendislik ve üretim şirketi olan idm-srl.it'ye ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Lockbit2 grubu tarafından yapılan açıklamaya göre, saldırganlar 12 Şubat 2022 tarihinde idm-srl.it bünyesindeki sistemlere erişim sağladıklarını öne sürmektedir. Grubun bu iddiayı sızıntı sitesinde bir veri ihlali duyurusu olarak yayımlaması, kurumun hassas verilerinin kamuya açık hale getirilebileceği endişesini doğurmaktadır. Siber güvenlik dünyasında bu tür durumlar, genellikle verilerin şifrelenmesinin ardından verilerin ifşa edileceği tehdidiyle gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak görülür.

Söz konusu saldırı iddiası, grubun sistemlere sızma yöntemleri ve operasyonel süreçleri hakkında sınırlı bilgi bulunmasına rağmen, kurumun dijital varlıklarını doğrudan hedef alan bir girişim olarak nitelendirilmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir platform işlevi görmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Yapılan incelemeler ve sızıntı sitesindeki mevcut bilgiler doğrultusunda, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamış olup, hangi veri türlerinin veya dosyaların hedef alındığına dair somut bir kanıt sunulmamıştır.

Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

idm-srl.it hakkında

IDM S.r.l., İtalya merkezli, endüstriyel otomasyon ve üretim süreçleri için teknolojik çözümler sunan bir mühendislik ve üretim şirketidir. Şirket, üretim süreçlerinin dijitalleşmesi ve otomasyon sistemlerinin geliştirilmesi alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Verilerin sızdırılması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, ihlalin kapsamına göre kurumlar için önemli sorumluluklar getirmektedir.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca, üretim ve mühendislik odaklı bir yapıda olan kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Grubun geçmişteki yöntemleri ve veri yayımlama alışkanlıkları göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun itibarını olumsuz yönde etkileyebilir.

Bu tür tehditlere karşı üretim sektöründeki kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için sistemlerin izlenmesi ve olası ihlallere karşı hızlı müdahale planlarının hazır bulundurulması gerekmektedir.