Lockbit3 fidye yazılım grubu fec-corp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 3 Ağustos 2023

LockBit fidye yazılımı grubu, Tayland merkezli Federal Electric Corp. (fec-corp.com) şirketine ait verilerin ele geçirildiğini iddia ederek, kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuru, şirketin verilerinin tehlikede olduğuna dair ciddi bir iddia ortaya koymaktadır.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu tarafından yapılan açıklamada, fec-corp.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grup, elinde bulunan tüm mevcut verilerin kamuoyuna açıklanacağını beyan ederek bir tehdit süreci başlatmıştır. Söz konusu iddia, 2 Ağustos 2023 tarihinde sızıntı sitesine eklenmiş olup, grup tarafından bir geri sayım süreci başlatılmıştır. Bu tür geri sayım yöntemleri, siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve onları hızlıca ödeme yapmaya zorlamak amacıyla kullandığı yaygın bir taktiktir.

Veri içeriği hakkında detaylar

Saldırıya konu olduğu iddia edilen verilerin mahiyeti veya türü hakkında yapılan incelemelerde, ilan metninde veya paylaşılan ekran görüntülerinde herhangi bir spesifik detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi verilmemiştir.

Federal Electric Corp. hakkında

Federal Electric Corp., Ltd. (FEC), 1978 yılında kurulmuş köklü bir kuruluştur. Şirket, Tayland sınırları içerisinde SHARP markalı elektrikli ev aletlerinin tek yetkili üreticisi olarak faaliyetlerini sürdürmektedir. Üretim sektöründe önemli bir konuma sahip olan kurumun, bu saldırı iddiası sonrası operasyonel süreçlerinin etkilenme riski bulunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Grubun izlediği yöntemler incelendiğinde, verileri yayımlama tehdidi üzerinden baskı kurmaya çalıştığı ve bu doğrultuda bir çifte gasp stratejisi uyguladığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır.

Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, grubun geçmişteki faaliyetleri, bu tür sızıntıların tedarik zinciri üzerinde de dolaylı etkiler yaratabileceğini göstermektedir. Üretim sektöründeki bir firmanın verilerinin sızdırılması, sadece kurumun kendisini değil, onunla iş yapan diğer paydaşları da etkileyebilecek bir zincirleme reaksiyona yol açabilir.

Hukuki açıdan bakıldığında, Tayland'ın yerel veri koruma mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Sektör genelinde, üretim tesislerinin dijital altyapılarının korunması ve tedarik zinciri güvenliğinin sağlanması, bu tür karmaşık fidye yazılımı saldırılarına karşı en temel savunma hatlarından birini oluşturmaktadır.

• Operasyonel sürekliliğin korunması için yedekleme stratejilerinin güncellenmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin artırılması.
• Veri koruma mevzuatına uyum çerçevesinde yasal bildirim süreçlerinin hazır tutulması.