Lockbit3 fidye yazılım grubu nagase.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 24 Nisan 2023

LockBit grubu Nagase & Co., Ltd. şirketini hedef aldığını duyurdu

LockBit fidye yazılımı grubu, Japonya merkezli bir kimyasal ürünler ticaret firması olan nagase.co.jp'nin siber saldırıya uğradığını ve sistemlerinden büyük miktarda veri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Siber saldırganlar, 24 Nisan 2023 tarihinde gerçekleştirdikleri bu eylemle, kurumun sistemlerinden 1TB boyutunda verinin çalındığını ileri sürmektedir. Grup, elde ettiği bu verileri yayımlamakla tehdit ederek şirkete yönelik bir veri sızıntısı ihlali gerçekleştirdiğini beyan etmiştir. İlan kapsamında, söz konusu iddiayı desteklemek amacıyla kuruma ait olduğu belirtilen bazı belge örnekleri kanıt olarak sunulmuştur.

Saldırganların iddia ettiği veriler ve içerik detayları

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. İlgili ilanlarda, kurumun faaliyetlerine dair olduğu öne sürülen çeşitli belgelerin kopyaları yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Kurumsal sunumlar
• Kurumsal belgeler

Saldırganlar, sızdırıldığı iddia edilen toplam veri miktarının 1TB olduğunu belirtmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere iki aşamalı bir yöntem izlerler. Bu yöntemlerde, veriler önce şifrelenir ve ardından kurumun baskı altına alınması için sızıntı sitelerinde ifşa edilme tehdidiyle kullanılır.

Nagase & Co., Ltd. hakkında genel bilgiler

Nagase & Co., Ltd., 1832 yılında kurulmuş, köklü bir geçmişe sahip Japon merkezli bir şirkettir. Şirket, kimyasal ürünler, plastikler ve elektronik malzemelerin ticari faaliyetleri ile dağıtımı konusunda uzmanlaşmıştır. Küresel ölçekte endüstriyel ürünlerin tedarik zinciri yönetimi ve satış süreçlerinde aktif olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanması durumunda, kurumun çalışanlarına ve iş ortaklarına ait kişisel verilerin açığa çıkması, ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Ayrıca, kurumsal belgelerin yayımlanması, firmanın ticari sırlarının ve stratejik planlarının rakipler tarafından görülmesine yol açarak rekabet gücüne zarar verebilir. Bu durum, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal sorumluluklarla karşı karşıya kalmasına neden olabilir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Bu tür durumlar, kurumun tedarik zinciri içerisindeki güvenilirliğinin sarsılmasına yol açabilecek riskler taşımaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri süreçlerinde faaliyet gösteren şirketler için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.