Lockbit3 fidye yazılım grubu norseman.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 19 Kasım 2022

LockBit fidye yazılımı grubu, norseman.ca alan adı ile bağlantılı olan Norseman Structures kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir işaret olarak değerlendirilmektedir.

Saldırıya dair iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, LockBit grubu tarafından gerçekleştirilen bu keşif veya saldırı eyleminin 19 Kasım 2022 tarihinde gerçekleştiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan bu listede, kuruma dair herhangi bir veri boyutu veya talep edilen bir fidye miktarı hakkında herhangi bir bilgiye yer verilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan listelemeler, kurumun operasyonel sürekliliği ve veri güvenliği politikaları üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Sızan verilerin durumu

Saldırı sonucunda sızan verilerin niteliğine, içeriğine veya türüne dair herhangi bir bilgi ya da ekran görüntüsü paylaşılmamıştır. İlgili ilan kapsamında sızan verilerin neler olduğuna dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Norseman Structures, Kanada merkezli bir imalat şirketidir. Şirket, temel olarak tarım, endüstriyel ve ticari kullanıma yönelik çelik çerçeveli kumaş yapılar tasarlamakta ve üretmektedir.

Olası riskler ve değerlendirme

Bu durum, norseman.ca bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Kurumun Kanada merkezli bir yapıda faaliyet göstermesi nedeniyle, meydana gelen olası veri sızıntıları Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamındaki düzenlemeler dahilinde değerlendirilebilir. Verilerin sızdırılması, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeli taşımaktadır.

Saldırgan grubun profili

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) grubudur. Grubun Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü bildirilmektedir.

Sektörel güvenlik yaklaşımları

İmalat sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel süreçlerin durması ve ticari sırların kaybı gibi büyük riskler barındırır. Bu tür tehditlere karşı savunma stratejileri geliştirilirken aşağıdaki unsurlar kritik önem taşır:

• Veri erişim kontrollerinin sıkılaştırılması ve yetki yönetimi,
• Saldırı yüzeyini azaltmak için ağ segmentasyonu uygulamaları,
• Düzenli yedekleme ve felaket kurtarma planlarının güncelliği,
• Çalışanlar için siber güvenlik farkındalık eğitimleri.

Sonuç olarak, bu tür sızıntı iddiaları, kurumların veri güvenliği politikalarını gözden geçirmeleri ve yasal mevzuatlara uyum süreçlerini titizlikle takip etmeleri gerektiğini bir kez daha göstermektedir.