Lockbit3 fidye yazılım grubu meroso.be kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Eylül 2023

Belçika merkezli gıda üreticisi Meroso Foods, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve talep edilen fidye

LockBit fidye yazılımı grubu tarafından yapılan duyuruya göre, Meroso Foods bünyesindeki verilere yetkisiz erişim sağlandığı öne sürülüyor. Tehdit aktörü, söz konusu verilerin yayımlanmasını engellemek amacıyla kurumdan 249.000 USD tutarında bir fidye talep etmektedir. İlanın yayımlandığı 6 Eylül 2023 tarihinde, verilerin kamuya açık hale getirilmesini önlemek amacıyla bir geri sayım süreci başlatıldığı belirtilmiştir. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanlar üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla sıklıkla kullandığı bir yöntemdir.

Veri içeriği hakkında detaylar

Saldırıya konu olan verilerin türü veya içeriği hakkında sızıntı sitesinde herhangi bir spesifik bilgi paylaşılmamıştır. İlanda ele geçirildiği iddia edilen verilerin kapsamına dair herhangi bir detay verilmemiştir.

Meroso Foods hakkında

Meroso Foods, Belçika merkezli faaliyet gösteren bir gıda üreticisidir. Şirket, 60 yılı aşkın köklü bir geçmişe sahiptir ve çeşitli gıda ürünlerinin geliştirilmesi ve üretilmesi konusunda uzmanlaşmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu durum, Meroso Foods'un operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Eğer iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, ticari sırlar ve müşteri verileri gibi hassas bilgilerin ifşa olma ihtimali bulunmaktadır. Belçika'da faaliyet gösteren bir kurum olması sebebiyle, şirket veri koruma yükümlülükleri kapsamında GDPR uyarınca idari yaptırımlarla karşı karşıya kalabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Grubun altyapısı 2024 yılında kesintiye uğramış olsa da, operasyonlarına yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, kurumların ikincil saldırı risklerine karşı ağ güvenliğini gözden geçirmelerini zorunlu kılmaktadır.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliği ve üretim süreçlerinin aksaması gibi geniş kapsamlı riskler taşır. Veri sızıntısı iddiaları karşısında kurumların, ağ güvenliklerini ve veri koruma protokollerini sürekli olarak denetlemeleri büyük önem arz etmektedir.