Lockbit3 fidye yazılım grubu concrejato.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 6 Eylül 2023

LockBit fidye yazılımı grubu, Brezilya merkezli Concrejato şirketini sızıntı sitesinde listeledi. Grup, şirkete ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ediyor.

Olayın detayları ve fidye talebi

LockBit grubu, 6 Eylül 2023 tarihinde Concrejato şirketini kendi sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Tehdit aktörleri, kurumun verilerini sızdırdıklarını öne sürerek 699.999 USD tutarında bir fidye talep etmektedir. İlanda, belirtilen süre içerisinde ödeme yapılmaması durumunda tüm verilerin kamuya açık bir şekilde yayımlanacağı ifade edilmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan çifte gasp stratejisinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlarlar. Verilerin ifşa edilmesi tehdidi, kurumların ödeme yapma olasılığını artırmak için kullanılan temel bir araçtır.

Sızdırılan verilerin niteliği

Yapılan resmi ilanda sızan verilerin türüne dair spesifik bir detay verilmemiştir. Ancak, kurumun sunduğu hizmetlerin kapsamı göz önüne alındığında, teknik projeler ve kurumsal verilerin risk altında olabileceği değerlendirilmektedir.

• Belirtilen listede etkilenen veri türlerine dair özel bir bilgi bulunmamaktadır.

Concrejato hakkında

1970'lerde kurulan Concrejato, endüstriyel ve özel yapılar için teknik hizmetler, yapısal güçlendirme, restorasyon, güçlendirme ve dağıtım altyapılarının bakımı konularında uzmanlaşmış bir Brezilyalı inşaat şirketidir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit, 2019 yılından beri faaliyet gösteren ve Şubat 2024'teki uluslararası operasyonların ardından yeniden yapılandığı bilinen bir fidye yazılımı grubudur. Söz konusu sızıntı iddiası, kurumun ticari sırlarının, müşteri bilgilerinin veya operasyonel verilerinin ifşa edilmesine yol açabilir. Bu durum, şirketin operasyonel süreçlerinde ciddi aksamalara neden olabileceği gibi, ticari rekabet gücünü de zayıflatabilir.

Brezilya'da faaliyet gösteren kurumlar için bu tür olaylar, LGPD (Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlar ve uyumluluk süreçleri gibi ciddi hukuki sonuçları beraberinde getirebilir. Veri ihlalleri, sadece doğrudan maddi kayıplara değil, aynı zamanda kurumun itibarının zedelenmesine de yol açar.

Saldırı sonrası ortaya çıkabilecek ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun müşterilerini veya çalışanlarını hedef alarak daha geniş çaplı bir güvenlik krizine neden olabilir.

Bu tür tehditlere karşı kurumların, verilerin gizliliğini korumak adına güçlü erişim kontrolleri uygulaması, düzenli yedekleme stratejileri geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle endüstriyel ve altyapı hizmetleri sunan şirketler için, teknik projelerin ve kurumsal verilerin korunması, operasyonel sürekliliğin sağlanması açısından hayati bir öneme sahiptir.