Lockbit3 fidye yazılım grubu hanwha.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2023

LockBit grubu hanwha.com üzerinde veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Güney Kore merkezli büyük bir holding olan hanwha.com kurumunu sızıntı sitesinde listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. 8 Eylül 2023 tarihinde yayımlanan duyuruya göre grup, söz konusu organizasyona ait toplam 800 GB boyutunda veriye sahip olduğunu ileri sürmektedir.

Siber suç gruplarının kullandığı bu yöntemler, genellikle verileri şifreledikten sonra kurumu şantaj yoluyla ödeme yapmaya zorlamak amacıyla kullanılır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri kamuoyuna veya mağdur kuruma karşı bir baskı aracı olarak kullanmalarına olanak tanır. Söz konusu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırganların iddia ettiği veriler ve içerik detayları

LockBit grubu tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair çeşitli detaylar paylaşılmıştır. Paylaşılan örnek görsellerin finansal raporlar, lojistik belgeleri ve kalite kontrol kayıtlarını içerdiği belirtilmiştir. İlan kapsamında ayrıca finans, lojistik, kalite kontrol, insan kaynakları ve güvenlik bültenleri ile çeşitli sözleşme örneklerinin de yer aldığı ifade edilmiştir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Finansal raporlar
• Lojistik belgeleri
• İnsan kaynakları verileri
• Kalite kontrol dokümanları
• Sözleşmeler

Saldırganların bu tür hassas verileri hedef alması, kurumun ticari sırlarını ve operasyonel süreçlerini doğrudan tehlikeye atmaktadır. Verilerin içeriğine dair sunulan bu örnekler, sızıntının kapsamı hakkında grupların iddialarını desteklemek amacıyla kullanılmaktadır.

Hanwha Group hakkında genel bilgiler

Hanwha Group, havacılık, enerji, malzemeler, finans ve perakende gibi oldukça çeşitli sektörlerde faaliyet gösteren Güney Kore merkezli büyük bir holdingdir. Kurum, hızla değişen iş ortamlarına uyum sağlayarak dengeli bir portföy ile küresel ölçekte büyümesini sürdürmektedir. Bu denli geniş bir yelpazede faaliyet gösteren bir organizasyon için veri güvenliği, operasyonel sürekliliğin temel taşlarından birini oluşturmaktadır.

Olası riskler ve değerlendirme

LockBit grubu tarafından yapılan bu iddia, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik önemli riskler oluşturabilir. Sızdırıldığı öne sürülen veriler arasında yer alan finansal ve lojistik belgeler, kurumun tedarik zinciri ortakları ve ticari sırları üzerinde ikincil riskler doğurabilir. Güney Kore merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülükler gündeme gelebilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun, Şubat 2024 tarihinde uluslararası bir operasyon neticesinde altyapısının kesintiye uğratılmasının ardından yeniden faaliyete geçtiği bildirilmiştir. Bu tür grupların faaliyetlerine devam etmesi, karmaşık siber tehdit ortamının bir yansımasıdır.

Bu tür bir iddia karşısında kurumların, sızıntı iddialarını doğrulamak amacıyla iç ağlarında kapsamlı bir adli bilişim incelemesi yapması gerekebilir. Genel olarak siber saldırılara maruz kalan organizasyonlar için ağ trafiğinin izlenmesi, uç nokta güvenliğinin artırılması ve veri erişim yetkilerinin sıkılaştırılması gibi savunma adımları kritik önem taşır. Özellikle tedarik zinciriyle iç içe çalışan büyük ölçekli holdingler için, veri sızıntılarının sadece kendi iç süreçlerini değil, tüm ekosistemi etkileyebileceği göz önünde bulundurulmalıdır.