Lockbit3 fidye yazılım grubu creatz3d.sg kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2023

Singapur merkezli bir üretim firması olan Creatz3D, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlatmıştır.

Olayın detayları ve grubun iddiaları

LockBit fidye yazılımı grubu, Creatz3D adlı kurumu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlatmıştır. İlanın 11 Kasım 2023 tarihinde sisteme eklenmiş olması, grubun çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak için ödeme yapmalarını zorunlu kılmayı amaçlayan bir stratejidir. Grubun bu tür bir yöntem izlemesi, sızıntı sitesindeki ilanın niteliğiyle doğrudan ilişkilidir.

Sızan veriler hakkında bilinenler

Sızan verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır; yalnızca tüm mevcut verilerin yayımlanacağı belirtilmektedir.

Creatz3D hakkında

Creatz3D, Singapur merkezli bir 3D yazıcı tedarikçisi ve 3D baskı hizmetleri sağlayıcısıdır. Şirket, endüstriyel 3D baskı çözümleri ve ekipmanları konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Singapur'un Kişisel Veri Koruma Yasası (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Sızan veriler arasında müşteri veya çalışan bilgileri bulunması durumunda, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, grubun yeniden yapılanma çabalarına rağmen aktif olduğu değerlendirilmektedir. Kurumun tedarik zinciri ortakları da ikincil risklerle karşı karşıya kalabilir. Bu tür siber güvenlik olayları, üretim sektöründeki diğer paydaşlar için de bir uyarı niteliği taşımaktadır.

Siber saldırılar karşısında savunma geliştiren organizasyonlar için bu tür durumlar, güvenlik protokollerinin ve veri koruma stratejilerinin gözden geçirilmesi için kritik bir önem taşır. Özellikle üretim sektöründeki şirketlerin, tedarik zinciri güvenliğine ve veri koruma yasalarına uyum süreçlerine azami dikkat göstermesi gerekmektedir.