Lockbit3 fidye yazılım grubu manitou-group.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2024

LockBit3 fidye yazılımı grubu, Fransa merkezli ağır ekipman üreticisi olan manitou-group.com'u kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait 400 GB boyutunda verinin ele geçirildiğini ve dışarı sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu tarafından yapılan açıklamada, manitou-group.com adlı kuruluşun sızıntı sitesinde listelendiği ve kuruma ait verilerin yayımlandığı belirtilmektedir. Yapılan iddiaya göre, şirketin operasyonel süreçlerine ve finansal işleyişine dair çok sayıda belgenin siber saldırganların eline geçtiği öne sürülmektedir. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 400 GB olarak belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları baskı altına almasını içerir. Bu tür olaylarda sızıntı siteleri, verilerin doğruluğunu kanıtlamak amacıyla belirli veri parçalarını veya dosya listelerini kamuoyuna açık hale getirerek kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Ekipman teknik özellikleri ve çizimler
• Kaynak kodları
• Müşteri veritabanları (adresler, telefon numaraları, ödeme bilgileri ve sözleşmeler)
• Çalışanlara ait kişisel veriler (SSN, adresler ve maaş bilgileri)
• Finansal raporlar ve vergi beyannameleri
• Çeşitli iç yazışmalar ve dokümanlar

Bu tür kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda müşteri ve çalışan güvenini de doğrudan etkileyebilecek niteliktedir.

Manitou Group hakkında

Manitou Group, Fransa merkezli faaliyet gösteren ve ağır iş makineleri üretimi konusunda uzmanlaşmış bir kuruluştur. Şirket; forkliftler, teleskopik yükleyiciler, personel yükseltici platformlar ve çeşitli depo ekipmanları alanlarında üretim yapmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan kişisel veriler, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Kurumun Fransa merkezli olması sebebiyle, ele geçirildiği iddia edilen verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi ve yasal süreçlerin bu doğrultuda yürütülmesi gerekebilir.

Teknik çizimlerin ve kaynak kodlarının ifşa edilmesi, şirketin fikri mülkiyet haklarına doğrudan zarar verebilir ve uzun vadede rekabet avantajını zayıflatabilir. Ayrıca, LockBit grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu tür veri ifşalarının kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileme potansiyeli bulunmaktadır. LockBit grubu, 2019 yılından bu yana aktif olan ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürmeye devam eden bir gruptur.

Ağır sanayi ve üretim sektöründeki organizasyonlar için bu tür siber tehditlere karşı savunma mekanizmaları geliştirmek kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi gibi adımlar, bu tür riskleri minimize etmek için temel savunma yöntemleri arasında yer almaktadır.