Lockbit3 fidye yazılım grubu foxsemicon.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 19 Ocak 2024

LockBit3 grubu foxsemicon.com verilerini ele geçirdiğini iddia ediyor

LockBit3 fidye yazılımı grubu, 19 Ocak 2024 tarihinde kendi sızıntı sitesinde Foxsemicon Integrated Technology Inc. şirketini listelemiştir. Grup, kurumun sistemlerinden 5 terabayt boyutunda gizli verinin çalındığını öne sürmektedir. Yapılan paylaşıma göre, çalınan verilerin silinmesi karşılığında bir fidye ödemesi yapılması talep edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurum üzerinde çift taraflı bir baskı kurmayı hedeflerler. Bu tür sızıntı sitelerinde yapılan paylaşımlar, verilerin içeriğine dair kanıtlar sunarak kurum üzerindeki şantaj baskısını artırmayı amaçlar. Söz konusu olayda da grup, verilerin silinmesi için bir ödeme yapılması gerektiğini belirterek bu yöntemi kullanmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriği hakkında kritik bilgiler sunmaktadır. Paylaşılan görsellerde, kurumun operasyonel ve kişisel verilerinin bulunduğu görülmektedir. İlanda yer alan verilere göre etkilenen bilgi türleri şunlardır:

• Kredi kartı bilgileri
• Finansal belgeler
• Pasaport bilgileri

Bu tür hassas verilerin sızdırılması, siber saldırganların bu bilgileri daha sonra gerçekleştirebilecekleri ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanma potansiyelini artırmaktadır.

Foxsemicon Integrated Technology Inc. hakkında

Foxsemicon Integrated Technology Inc., yarı iletken ekipman üretimi, mekanik, optik, elektriksel ve yazılım teknolojileri alanlarında uzmanlaşmış bir Tayvanlı teknoloji şirketidir. Şirket, yüksek teknolojili ekipmanların Ar-Ge ve üretim süreçlerinde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabileceği değerlendirilmektedir. Paylaşılan pasaport ve finansal belgeler, ele geçirilen verilerin son derece hassas bir nitelikte olduğuna işaret etmektedir.

Veri güvenliği ihlalleri, kurumun faaliyet gösterdiği bölgelere bağlı olarak, veri koruma mevzuatları kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalmasına neden olabilir. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Teknoloji sektöründeki kurumlar için bu tür risklere karşı savunma mekanizmalarını güçlendirmek, veri koruma protokollerini sıkılaştırmak ve tedarik zinciri güvenliğini önceliklendirmek kritik önem taşımaktadır.

Siber saldırganların verileri kullanarak gerçekleştirebileceği ikincil saldırılar, kurumların sadece kendi sistemlerini değil, aynı zamanda iş ortaklarını ve müşterilerini de kapsayan geniş bir risk alanı oluşturmaktadır. Bu nedenle, sızıntı sonrası süreçlerde veri koruma düzenlemelerine uyum ve şeffaf bilgilendirme süreçleri büyük önem arz etmektedir.