Lockbit3 fidye yazılım grubu cedemo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Duyuru tarihi: 9 Ekim 2022

LockBit fidye yazılımı grubu, cedemo.com alan adına sahip olan Fransız şirketi Cedemo'nun siber saldırıya uğradığını ve verilerinin sızdırıldığını kendi sızıntı platformu üzerinden duyurdu. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, cedemo.com kurumunu kendi sızıntı platformunda yayımladığı bir ilan aracılığıyla hedef gösterdi. Söz konusu ilan kapsamında, grubun kurumun ağlarına yetkisiz bir şekilde erişim sağladığı ve bu erişim neticesinde kuruma ait verilerin dışarı çıkarıldığı iddia edilmektedir. Bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmektedir.

Saldırganlar tarafından yapılan bu bildirim, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır. Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde psikolojik baskı kurmak ve ödeme yapmaya zorlamak amacıyla kullanılmaktadır. Ancak bu süreçte, saldırının gerçekten gerçekleşip gerçekleşmediği veya verilerin ne kadarının etkilendiği konusunda kesin bir bilgi sunulmamıştır.

Sızdırılan verilerin niteliği

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. Verilerin hangi türde olduğu, ne kadar büyük bir hacme sahip olduğu veya hangi departmanlara ait olduğu konusunda herhangi bir bilgi sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste veya veri tipi ismi belirtilmemiştir.

Cedemo hakkında genel bilgiler

Cedemo, Fransa merkezli faaliyet gösteren ve elektrikli araçlar için hızlı şarj istasyonları ile ilgili şarj altyapısı çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle CHAdeMO standardı ile uyumlu şarj teknolojileri konusunda uzmanlaşmış bir profil çizmektedir. Elektrikli araç altyapısı gibi kritik bir sektörde faaliyet göstermesi, bu tür siber güvenlik olaylarının operasyonel süreçler üzerindeki potansiyel etkilerini daha önemli hale getirmektedir.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için çeşitli ikincil riskler doğurma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. LockBit grubunun geçmişteki faaliyetleri incelendiğinde, fidye talebinin karşılanmaması durumunda sızdırılan verilerin kamuya açık hale getirilebileceği görülmektedir. Bu durum, kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyebilir.

Sektörel riskler ve güvenlik önlemleri

Veri sızıntısının kapsamı henüz netleşmediği için, ilgili mevzuatlar kapsamında kurumun herhangi bir bildirim yükümlülüğü altına girip girmediği belirsizliğini korumaktadır. LockBit gibi grupların kullandığı taktikler göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanmış olması muhtemeldir.

Bu tür altyapı hizmetleri sağlayan kuruluşların, benzer tehditlere karşı şu genel savunma adımlarına odaklanması önerilir:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin anında tespit edilmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde uygulanması.
• Verilerin şifrelenmiş halde yedeklenmesi ve yedeklerin izole ortamlarda tutulması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, mevcut durumda sadece LockBit grubunun iddiaları bulunmaktadır ve grubun geçmiş faaliyetleri hakkında kamuya açık bilgi sınırlıdır. Kurumun bu iddialara karşı nasıl bir yol izleyeceği henüz bilinmemektedir.