Lockbit3 fidye yazılım grubu polycab.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2024

LockBit grubu Polycab şirketine ait verileri sızdırdığını iddia etti

LockBit fidye yazılımı grubu, Hindistan merkezli bir şirket olan Polycab'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, Polycab şirketine yönelik gerçekleştirilen bir saldırı sonucunda çok miktarda verinin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, şirketin operasyonel süreçleri ve ticari faaliyetleri açısından kritik önem taşıyan verileri kapsamaktadır.

Saldırganlar tarafından paylaşılan bilgilere göre, 26 Mart 2024 tarihinde gerçekleştirilen bir operasyon neticesinde şirket ağından çok büyük miktarda veri sızdırıldığı ileri sürülmektedir. Grup, siber saldırı sonrası elde ettiği verilerin içeriğini kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşarak iddialarını desteklemeye çalışmıştır. Bu tür sızıntı sitesi ilanları, genellikle şirketlere şantaj yapmak amacıyla kullanılan çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Saldırı neticesinde ele geçirildiği iddia edilen veriler

LockBit grubu tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Grubun paylaştığı görsellerde, şirketin kritik iş süreçlerine dair elektronik tabloların yer aldığı görülmektedir. Bu belgelerin, şirketin finansal durumunu ve ticari operasyonlarını yansıtan hassas bilgiler içerdiği belirtilmektedir.

İddia edilen veri sızıntısında etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• İşlem kayıtları
• Ticari veriler

Saldırganlar, paylaştıkları bu verilerle şirketin finansal tablolarına, işlem günlüklerine ve ticari bilgilerine erişim sağladıklarını iddia etmektedir. Bu durum, verilerin sadece teknik bir sızıntı değil, aynı zamanda şirketin ticari sırlarını içeren kapsamlı bir veri ihlali olabileceğini göstermektedir.

Polycab şirketinin faaliyet alanı

Polycab, Hindistan merkezli bir şirket olup, POLYCAB markası altında geniş bir ürün yelpazesi sunmaktadır. Şirket temel olarak kablo, tel ve hızlı tüketilen elektrikli ürünler (FMEG) üretimi ve satışı üzerine uzmanlaşmıştır. Üretim portföyünde elektrikli fanlar ve LED aydınlatma gibi çeşitli elektrikli ekipmanlar bulunmaktadır. Şirketin faaliyet gösterdiği üretim sektörü, tedarik zinciri ve operasyonel sürekliliğin kritik olduğu bir alan olarak dikkat çekmektedir.

Siber saldırıların sektörel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Polycab'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Paylaşılan finansal verilerin içeriği, şirketin sadece kendi iç süreçlerini değil, aynı zamanda tedarik zinciri ve iş ortaklarını da etkileyebilecek ikincil riskler doğurma potansiyeline sahiptir. Hindistan merkezli bir kuruluş olan Polycab için bu tür veri ihlalleri, yerel veri koruma mevzuatları çerçevesinde hukuki süreçleri de beraberinde getirebilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı Şubat 2024'te uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, genellikle verileri şantaj aracı olarak kullanarak kurumları büyük baskı altına almaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Bir veri ihlali durumunda kurumların, sızdırılan verilerin gerçek niteliğini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve ilgili tüm paydaşları bilgilendirmesi kritik bir gerekliliktir. Güçlü ağ izleme, veri şifreleme ve düzenli güvenlik denetimleri, bu tür saldırıların etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.