Lockbit3 fidye yazılım grubu berg-life.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tunus
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2023

Tunus merkezli aerosol ilaç üreticisi Berg Life, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu sızıntı platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, Berg Life kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri sızıntı sitesinde listelemiştir. Grup, yaptığı duyuruda kurumun aerosol ilaç üretimi alanındaki faaliyetlerine atıfta bulunarak özel bir ilan oluşturmuştur. Paylaşılan bu ilan üzerinde, kurumun verilerinin yayımlanacağına dair bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediğini göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemelerinin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesini içerir. Bu yöntem, kurumun sadece operasyonel süreçlerinin aksamasını değil, aynı zamanda verilerin ifşa edilmesiyle birlikte itibar kaybı yaşamasını da hedeflemektedir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun faaliyetlerini tanımlayan metinlerin yanı sıra, çeşitli belgelerin örnekleri yer almaktadır. Paylaşılan bu içerikler arasında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel veriler
• Kurumsal belgeler

Saldırganların sunduğu bu örnekler, sızıntının kapsamı hakkında fikir vermeyi amaçlamaktadır.

Kurum profili

Berg Life, Tunus merkezli bir ilaç üreticisidir. Şirket, özellikle aerosol ilaç teknolojileri konusunda uzmanlaşmış olup, çevre dostu HFA itici gaz teknolojileri konusunda uzmanlaşmış olan Afrika ve Orta Doğu'daki önemli laboratuvarlardan biri olarak öne çıkmaktadır.

Sektörel riskler ve değerlendirme

LockBit, 2019 yılından bu yana izlenen ve Şubat 2024'te altyapısına yönelik gerçekleştirilen kesintilere rağmen faaliyetlerini sürdürmeye devam eden bir fidye yazılımı grubudur. Berg Life'ın ilaç sektöründe faaliyet gösteren bir kurum olması, sızan verilerin niteliği açısından kritik riskler barındırmaktadır. Özellikle bu tür hassas sektörlerde, sızdırılan verilerin fikri mülkiyet hakları ve ticari sırlar açısından büyük önem taşıması muhtemeldir.

Bunun yanı sıra, paylaşılan ekran görüntülerinde görülen kişisel veriler, kurumun çalışanları veya üçüncü taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Kurumun Tunus'taki veri koruma mevzuatları çerçevesinde yasal sorumluluklarla karşı karşıya kalması da olası bir sonuçtur. Verilerin yayımlanması, kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kayıplarına yol açabilir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. Özellikle kritik altyapılara ve hassas üretim süreçlerine sahip kuruluşlar için, saldırganların çifte gasp yöntemine karşı hazırlıklı olmak hayati bir gerekliliktir.