Lockbit3 fidye yazılım grubu gorrias-mercedes-benz.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mayıs 2024

LockBit3 grubu gorrias-mercedes-benz.fr kurumunu hedef aldığını iddia ediyor

LockBit3 fidye yazılımı grubu, Fransa merkezli otomotiv hizmet sağlayıcısı gorrias-mercedes-benz.fr kurumunu kendi sızıntı platformunda listeledi. Grup, 7 Mayıs 2024 tarihinde gerçekleştirdiği bu eylemle, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu iddiasını kanıtlamak amacıyla dosyaların bir kısmını kamuya açık hale getirdi. Bu liste, kurumun operasyonlarına yönelik gerçekleştirilen bir siber saldırı iddiasını temsil etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel kesintiye değil, aynı zamanda ciddi bir veri gizliliği ihlaline de yol açmaktadır.

Saldırı sonucunda sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, çeşitli klasör yapıları, taranmış belgeler ve personel bilgilerini içerebilecek listeler görülmektedir. Bu verilerin sızdırıldığı iddiası, kurumun hassas bilgilerinin tehlikede olabileceğine işaret etmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Personel verileri
• Kurumsal belgeler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, kurumdan talep edilen fidye miktarı konusunda da herhangi bir bilgi paylaşılmamıştır.

Gorrias Grubu hakkında

Gorrias Grubu, 30 yılı aşkın süredir Fransa'nın Hauts-de-France bölgesinde Mercedes-Benz araçlarının dağıtımını ve servis hizmetlerini yürütmektedir. Bölgedeki otomotiv sektöründe uzun süreli bir geçmişe sahip olan grup, profesyonel hizmetler alanında faaliyet göstermektedir.

Saldırı iddiasının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanlarına ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için ciddi riskler oluşturabilir. Verilerin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Ayrıca, Fransa'da faaliyet gösteren bir kuruluş olması nedeniyle, kurum GDPR kapsamındaki veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşılaşabilir.

LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti sağlayıcısı (RaaS) grubudur. Grubun, Şubat 2024'te gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir. Bu durum, fidye yazılımı gruplarının operasyonel sürekliliğini korumak için ne kadar dirençli olabileceğini göstermektedir.

Bu tür siber saldırı olaylarına karşı kurumların savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Özellikle otomotiv ve profesyonel hizmetler gibi kritik sektörlerde, veri güvenliği sadece teknik bir mesele değil, aynı zamanda ticari bir zorunluluktur. Kurumların, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi adımları uygulamaları önerilmektedir.