Lockbit3 fidye yazılım grubu centurion.com.pl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2022

LockBit grubu tarafından yapılan sızıntı iddiası

LockBit fidye yazılımı grubu, 15 Ekim 2022 tarihinde Centurion adlı kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumun ismini kendi sızıntı platformunda yayımladı. Grubun bu eylemi, kurumun ağ altyapısına yönelik yetkisiz bir müdahale gerçekleşmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar hem sistemleri kilitleyerek hem de çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Söz konusu olayda, LockBit grubunun Centurion şirketini doğrudan hedef aldığı ve bu durumu kamuoyuna duyurmak amacıyla kendi sızıntı platformunu kullandığı görülmektedir. Bu tür sızıntı bildirimleri, siber saldırganların kurbanlarını kamuoyu baskısı yoluyla ödemeye zorlamak için kullandıkları yaygın bir stratejidir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından yapılan bu bildirimde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan iddialarda verilerin içeriğine dair bir detay verilmediği gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır.

Kurumun hangi tür hassas bilgilere sahip olduğu veya hangi dosyaların ele geçirildiği konusunda şu an için herhangi bir veri bulunmamaktadır.

Centurion şirketinin faaliyetleri

Centurion, Polonya merkezli bir şirket olup kapı ve kapı kasası üretimi konusunda uzmanlaşmıştır. Kurum, iç mekan kapıları ve bunlarla ilgili aksesuarların tasarımı ve üretimi üzerine faaliyet göstermektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas verilerinin yetkisiz üçüncü tarafların erişimine açık hale gelmiş olabileceğini düşündürmektedir. Eğer bir veri sızıntısı gerçekten gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkarabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra başka saldırılar için kullanabilir veya kurumu doğrudan şantaj için kullanabilirler.

Polonya'da faaliyet gösteren bir kurum olması sebebiyle, bu durumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir. Veri koruma düzenlemeleri, siber saldırı sonrası bildirim yükümlülükleri ve veri güvenliği standartları konusunda şirketlere katı kurallar getirmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı ve aktif hale geldiği düşünülmektedir. Bu durum, siber suç gruplarının altyapıları çökertilse dahi yeniden organize olma kapasitelerine işaret etmektedir.

Üretim sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri risklerini ve operasyonel sürekliliğin bozulması ihtimalini de beraberinde getirmektedir. Kurumların, ağ altyapılarını korumak, yetkisiz erişimleri engellemek ve olası bir sızıntı durumunda hızlı müdahale edebilmek için savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.