Lockbit3 fidye yazılım grubu optiprint.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Kasım 2022

LockBit fidye yazılımı grubu, Kanada merkezli bir hizmet sağlayıcısı olan optiprint.ca'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia eden bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan ilana göre, kurumun ağlarına sızıldığı ve dosyaların şifrelendiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Söz konusu olayla ilgili olarak LockBit grubu, 6 Kasım 2022 tarihinde kendi sızıntı sitesi üzerinden bir bildirim paylaşmıştır. Bu bildirimde, optiprint.ca alan adına ait verilere erişim sağladıkları ve kurumun dijital varlıklarını hedef aldıkları iddia edilmektedir. Grubun iddialarına göre, saldırganlar kurumun ağ altyapısına sızmayı başarmış ve sistem içerisindeki dosyaları şifreleyerek erişimi engellemiştir.

Fidye yazılımı saldırıları, genellikle bir ağa sızılması, verilerin şifrelenmesi ve ardından kurbanın verilerini geri alabilmesi için bir ödeme yapılması talebiyle sonuçlanır. Bu tür saldırı türlerinde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sunulmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Optiprint, Kanada merkezli faaliyet gösteren bir dijital baskı ve grafik tasarım hizmetleri sağlayıcısıdır. Şirket, çeşitli baskı çözümleri, grafik tasarım hizmetleri ve pazarlama materyallerinin üretimi gibi alanlarda hizmet sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, müşterilerine dijital ve fiziksel baskı süreçlerinde kapsamlı çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliğinin ciddi şekilde kesintiye uğramasına yol açabilir. Şirketin dijital süreçlerinin durması, iş akışlarını ve hizmet sunumunu doğrudan etkileyebilir. Ayrıca, hassas bilgilerin ifşa edilmesi, kurumun itibarını zedeleyebilecek bir risk teşkil etmektedir.

Kanada'da faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun veri gizliliği yükümlülükleri açısından önemli sonuçları olabilir. Özellikle PIPEDA kapsamında yer alan veri koruma kurallarının ihlal edilmesi ihtimali bulunmaktadır. Verilerin sızdırılması, yalnızca kurum için değil, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Grubun geçmişteki faaliyetleri, sıklıkla çifte gasp yöntemini kullandığını göstermektedir. Bu yöntem, verilerin hem şifrelenmesini hem de çalınmasını içererek, kurumları hem sistemlerini geri kazanmak hem de verilerinin yayılmasını önlemek için iki katlı bir baskı altında bırakmayı amaçlar.

Bu tür tehditlere karşı kurumların, ağ güvenliğini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründeki firmalar, müşteri verilerinin korunması ve operasyonel sürekliliğin sağlanması adına siber dayanıklılıklarını artırmaya odaklanmalıdır.