Lockbit3 fidye yazılım grubu denford.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2023

LockBit fidye yazılımı grubu, İngiltere merkezli üretim firması denford.co.uk'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı duyurusu gerçekleştirdi. Grubun yaptığı bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

LockBit grubu, 22 Aralık 2023 tarihinde denford.co.uk kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını duyurdu. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek, sızıntının kanıtı olarak bazı çalışan ve iletişim bilgilerinden oluşan örnek veriler paylaştı. LockBit, 2019 yılından bu yana siber dünyada aktif olarak faaliyet gösteren ve Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla faaliyetleri kesintiye uğratılan bir fidye yazılımı grubudur.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin kamuya açık hale getirilmesine dayanır. Bu tür gruplar, verileri şifreledikten sonra sistemlerden dışarı sızdırarak kurumları verileri geri getirmek veya sızıntıyı durdurmak için ödeme yapmaya zorlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir ve kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef alır.

Sızdırıldığı iddia edilen veriler

Paylaşılan duyuruda, sızdırıldığı öne sürülen verilerin içeriğine dair bazı örnekler sunulmuştur. Bu örnek veriler, kurumun iç işleyişine ve çalışan profillerine dair kritik bilgiler içermektedir. İlanda paylaşılan örnek veriler şunları kapsamaktadır:

• İsim ve soyisim bilgileri
• İş unvanları
• Şirket bilgileri
• Lokasyon bilgileri
• Kişisel ve iş e-posta adresleri
• Çeşitli telefon numaraları

Söz konusu verilerin niteliği, saldırganların hedefli saldırılar düzenlemek için kullanabileceği geniş bir veri kümesi sunmaktadır. Bu tür sızıntılarda, verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya kurumun bu saldırıya karşı verdiği bir yanıt da kaynaklarda yer almamaktadır.

Denford hakkında genel bilgiler

Denford, eğitim ve öğretim sektörü için CNC torna tezgahları, freze makineleri ve yönlendiriciler tasarlayıp üreten İngiltere merkezli bir teknoloji şirketidir. Şirket ayrıca lazer kesiciler ve 3D yazıcılar gibi çeşitli endüstriyel eğitim ekipmanlarının tedarikini sağlamaktadır. Bu tür kritik üretim ve teknoloji odaklı faaliyetler, kurumları hem ticari sırların korunması hem de tedarik zinciri güvenliği açısından stratejik bir konuma getirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları için ciddi riskler barındırmaktadır. Sızdırılan iletişim bilgilerinin, çalışanların kimlik hırsızlığına maruz kalmasına veya çok daha sofistike olan hedefli oltalama (spear-phishing) saldırılarına karşı savunmasız kalmasına yol açabileceği değerlendirilmektedir. Özellikle kişisel e-posta adresleri ve telefon numaralarının sızması, bireysel güvenliği doğrudan tehdit eden bir unsurdur.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda UK GDPR kapsamında veri koruma yükümlülükleri ve yasal süreçlerin gündeme gelmesi kaçınılmaz görünmektedir. LockBit'in bilinen çifte gasp taktikleri, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, sızdırılan verilerin gelecekte bir tedarik zinciri saldırısı için bir giriş noktası veya vektör olarak kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda, üretim süreçlerine dahil olan diğer paydaşların da dikkatli olması büyük önem taşımaktadır.

Siber güvenlik önlemleri

Bu tür olayların etkilerini azaltmak için kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli sızma testleri, saldırı yüzeyini daraltan temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri sızıntısı önleme sistemlerinin aktif kullanımı, benzer risklere karşı koruma sağlar.