Lockbit3 fidye yazılım grubu coopavegra.fi.cr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kosta Rika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Ekim 2022

Kosta Rika merkezli bir tarım kooperatifi olan Coopavegra fi cr, LockBit fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 31 Ekim 2022 tarihinde Coopavegra fi cr kurumunu kendi sızıntı sitesine eklediğini kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmışlardır. İlanın yapıldığı tarihten itibaren kurumun verilerinin sızdırıldığı öne sürülmektedir. Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kuran çift şantaj yöntemini kullanmaktadır.

Saldırı süreciyle ilgili olarak, grubun sistemlere erişim sağladığına dair iddiaları bulunmaktadır. Ancak bu süreçte kurumun sistemlerinin ne kadar süreyle etkilendiği veya saldırının kapsamı hakkında detaylı bir açıklama henüz mevcut değildir. Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullandıkları bir platform niteliğindedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır. Ayrıca, sızıntıyı kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının belirlenmesini zorlaştıran bir unsurdur.

Kurum profili

Coopavegra fi cr, Kosta Rika merkezli bir tarım kooperatifidir. Kurum, temel olarak tarımsal ürünlerin üretimi ve bu ürünlerin dağıtımı alanında faaliyet göstermektedir. Tarım ve gıda üretimi sektöründe yer alan bu tür kooperatifler, tedarik zinciri süreçleri nedeniyle kritik öneme sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanlarının veya müşterilerinin kimlik hırsızlığına maruz kalması muhtemeldir. Ayrıca, sızıntı durumunda Kosta Rika mevzuatı kapsamında veri koruma yükümlülükleri açısından hukuki süreçlerin tetiklenmesi söz konusu olabilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetlerine devam etmesi, benzer sektörlerdeki kurumlar için sürekli bir tehdit oluşturmaktadır.

Sektörel bazda bakıldığında, bu tür bir ihlal kurumun tedarik zinciri ortakları için ikincil riskler oluşturabilir. Ayrıca, kurumun verilerinin sızdırılması durumunda, hedefli oltalama saldırılarının gözlemlenmesi de olası bir risk faktörüdür. Tarım ve gıda üretimi gibi geniş dağıtım ağlarına sahip sektörlerde, bir kurumdaki güvenlik açığı, tüm tedarik zincirini etkileyebilecek bir domino etkisi yaratabilir. Bu nedenle, veri koruma protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi büyük önem taşımaktadır.