Lockbit3 fidye yazılım grubu agriobtentions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Aralık 2022

LockBit fidye yazılımı grubu, Agri Obtentions adlı kurumun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 19 Aralık 2022 tarihinde yapılan bu duyuru ile kurumun bir veri sızıntısıyla karşı karşıya kaldığı öne sürüldü.

Olayın detayları

LockBit grubu, Agri Obtentions'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda yayımladı. Söz konusu ilan 19 Aralık 2022 tarihinde oluşturulmuştur. Grup, bu siber saldırı kapsamında kuruma yönelik herhangi bir fidye talebinde bulunmamış veya sızdırılan verilerin niteliğine dair herhangi bir ayrıntı paylaşmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla verileri kamuoyuna açık hale getirmeyi hedefler. Bu tür olaylarda saldırganlar, verilerin içeriğini kullanarak kurumu ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini sıklıkla kullanırlar. Ancak bu vakada, saldırganlar tarafından henüz herhangi bir spesifik talep veya veri içeriği hakkında kamuoyuna açık bir açıklama yapılmamıştır.

Veri sızıntısının kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği veya kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı ilanında herhangi bir ekran görüntüsü de mevcut değildir.

• Sızdırılan verilerin türüne dair bir bilgi bulunmamaktadır.
• Sızdırılan verilerin boyutuna dair bir bilgi bulunmamaktadır.

Veri sızıntılarında kapsamın belirsiz olması, kurumlar için belirsizliği artıran bir unsurdur. Verilerin içeriği netleşene kadar, sızıntının boyutu ve hangi tür hassas bilgilerin risk altında olduğu tam olarak kestirilememektedir.

Agri Obtentions hakkında

1983 yılında kurulan Agri Obtentions, INRAE'nin bir iştiraki olup bitki ıslahı ve çeşit geliştirme alanında faaliyet gösteren bağımsız bir şirkettir. Kurum, sürdürülebilir tarım ve inovasyon odaklı çalışmalarıyla tanınmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel süreçlerinin ve hassas verilerinin risk altında olabileceğini göstermektedir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Kurumun faaliyet gösterdiği sektör ve bağlı olduğu regülasyonlar çerçevesinde, veri ihlali bildirim yükümlülükleri doğabilir.

LockBit grubu, 2019'dan beri aktif olan ve altyapısı uluslararası operasyonlarla kesintiye uğratılmasına rağmen faaliyetlerini sürdüren bir fidye yazılımı grubudur. Bu tür organize suç grupları, karmaşık altyapılar kullanarak operasyonlarını sürdürmeye çalışmaktadır.

Saldırının beraberinde getirebileceği ikincil riskler arasında, sızan verilerin diğer tehdit aktörleri tarafından kullanılma ihtimali ve kurumun uğrayabileceği önemli itibar kaybı yer almaktadır. Tarım ve gıda üretimi gibi stratejik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, hem operasyonel süreklilik hem de sektörel güven açısından kritik bir öneme sahiptir. Bu tür siber olaylar, kurumların siber güvenlik savunma mekanizmalarını ve veri koruma protokollerini sürekli olarak gözden geçirmeleri gerektiğini hatırlatmaktadır.