Lockbit3 fidye yazılım grubu diodes.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Haziran 2022

LockBit grubu, teknoloji sektöründe faaliyet gösteren diodes.com kurumunu kendi sızıntı platformunda listeledi. Yapılan duyuru ile kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

LockBit tehdit aktörleri, diodes.com alan adını kendi sızıntı platformları üzerinden kamuoyuna duyurdu. Söz konusu iddia, 30 Haziran 2022 tarihinde paylaşılan bir ilan aracılığıyla ortaya konmuştur. İlgili paylaşımda, kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir.

Siber saldırı gruplarının bu tür platformları kullanması, genellikle verileri şantaj amacıyla kullanmalarının bir parçasıdır. Bu tür durumlarda saldırganlar, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan paylaşımda, ele geçirilen verilerin içeriği, boyutu veya türüne dair herhangi bir ayrıntı sunulmamıştır. İlanda sızdırıldığı iddia edilen verilerin ne olduğuna dair somut bir kanıt veya açıklama yer almamaktadır.

Kurum profili

Diodes Incorporated, ayrık, mantık, analog ve karma sinyal yarı iletken ürünleri tasarlayan ve üreten küresel bir teknoloji şirketidir. Şirket; otomotiv, endüstriyel, bilgi işlem, tüketici elektroniği ve iletişim pazarlarına yönelik geniş bir ürün yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür grupların faaliyetleri, teknoloji gibi kritik sektörlerde çalışan kurumlar için ciddi riskler oluşturmaktadır.

Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Ayrıca, bu tür sızıntılar kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında hukuki süreçlere yol açabilir. Verilerin niteliği bilinmese de, bu tür siber olaylar kurumun itibarını ve operasyonel sürekliliğini etkileme potansiyeline sahiptir.

Sektörel bazda değerlendirildiğinde, teknoloji şirketlerinin bu tür saldırılara karşı savunmasız kalabileceği ve özellikle hedefli oltalama saldırılarına karşı risk altında oldukları görülmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güncel tutmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.