Lockbit3 fidye yazılım grubu labelians.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2023

Fransa merkezli laboratuvar ekipmanları üreticisi olan labelians.fr, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kuruma ait verilerin sızdırıldığını iddia ederek verilerin yayımlanması konusunda bir süreç başlattığını bildirdi.

Saldırı iddiası ve süreç

LockBit grubu, 6 Aralık 2023 tarihinde labelians.fr kurumunu kendi sızıntı sitesinde listeledi ve resmi bir duyuru yayımladı. Grup tarafından yapılan açıklamada, söz konusu kuruluşa ait verilerin kamuya açık hale getirilebileceği iddia edilmektedir. İlanın yayımlandığı tarih itibarıyla, verilerin ifşa edilmesi sürecini temsil eden bir geri sayım mekanizmasının başlatıldığı gözlemlenmiştir. Bu tür durumlar, siber saldırganların kurumlara baskı kurmak amacıyla kullandığı tipik bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun operasyonel faaliyetlerinin yanı sıra itibarının da hedef alındığı görülmektedir. Söz konusu olayda da LockBit grubunun kuruma yönelik bu tür bir tehdit oluşturduğu anlaşılmaktadır.

Verilerin niteliği

Saldırıya konu olan verilerin içeriğine dair sızıntı sitesinde herhangi bir spesifik detay paylaşılmamıştır. İlan üzerinde, hangi veri türlerinin ele geçirildiğine veya verilerin kapsamına dair herhangi bir bilgiye yer verilmemiştir.

• İlan üzerinde sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır.

Kurum profili

Labelians, laboratuvarlar için gerekli olan çeşitli ekipmanların, mobilyaların, enstrümantasyon cihazlarının ve sarf malzemelerinin tasarımı, üretimi ve dağıtımı alanında faaliyet gösteren bir Fransız şirketidir.

Olası riskler ve değerlendirme

LockBit grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliği açısından ciddi bir risk teşkil edebilir. Eğer iddia edilen veriler gerçekten yayımlanırsa, kurumun ticari sırları ve kritik kurumsal bilgileri üçüncü şahısların erişimine açık hale gelebilir. Bu durum, şirketin rekabet gücünü ve stratejik planlamalarını doğrudan etkileyebilir.

Kurumun Fransa sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, kullanıcı verilerinin kötü niyetli kişiler tarafından manipüle edilmesine yol açabilir.

LockBit, 2019 yılından bu yana izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, grubun faaliyetlerine devam ettiği bildirilmektedir. Bu tür gelişmiş tehdit aktörleri, altyapıları üzerinde yapılan operasyonlara rağmen saldırı yöntemlerini geliştirmeye devam edebilmektedir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, yedekleme stratejilerini gözden geçirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle üretim ve dağıtım sektöründeki şirketler için operasyonel sürekliliğin korunması, siber güvenlik stratejilerinin ayrılmaz bir parçası olmalıdır.