Lockbit3 fidye yazılım grubu ginko.com.tw kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 25 Temmuz 2022

LockBit grubu Ginko International'ın verilerini ele geçirdiğini iddia ediyor

LockBit fidye yazılımı grubu, Tayvan merkezli bir kuruluş olan ginko.com.tw adresinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde yayımlamıştır. Grubun bu eylemi, kurum üzerinde baskı kurma amacı taşıdığını göstermektedir.

Söz konusu iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamış ve çeşitli verileri dışarı çıkarmıştır. Bu sızıntı iddiasıyla ilgili olarak hazırlanan ilan, 25 Temmuz 2022 tarihinde oluşturulmuştur. Bu tarih, grubun kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya başladığı dönem olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin niteliği hakkında bilgi bulunmuyor

Saldırganlar tarafından paylaşılan ilanlarda, kurumun verilerinin ele geçirildiğine dair iddialar yer alsa da, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

Ginko International hakkında genel bilgiler

Ginko International, Tayvan merkezli faaliyet gösteren bir kontakt lens üreticisidir. Şirket, özellikle Çin pazarında önemli bir varlığa sahip olup, optik ürünlerin tasarımı, üretimi ve satışı konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu tür siber saldırılar ve veri sızıntısı iddiaları, kurumun operasyonel sürekliliğinin aksamasına ve hassas ticari verilerin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Verilerin sızdırılması durumunda, kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

LockBit grubu, 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) modelini kullanan bir gruptur. Grubun, Şubat 2024'teki uluslararası operasyonlarına rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmesi büyük önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar, olası veri ihlallerinin yaratabileceği olumsuz etkileri azaltmak adına veri güvenliği süreçlerini gözden geçirmeli ve potansiyel sızıntılara karşı gerekli önlemleri almalıdır. Güvenlik protokollerinin güncel tutulması ve veri koruma stratejilerinin güçlendirilmesi, bu tür tehditlere karşı savunma mekanizmalarını artırabilir.

Siber saldırı sonrası dikkat edilmesi gerekenler

Veri sızıntısı iddiaları karşısında kurumların şu hususlara dikkat etmesi önerilir:

• Veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi.
• Olası veri ihlallerine karşı alınabilecek tedbirlerin değerlendirilmesi.
• Müşteriler ve iş ortaklarına yönelik oltalama saldırılarına karşı dikkatli olunması.
• Operasyonel sürekliliğin korunması için gerekli önlemlerin alınması.