LockBit3 fidye yazılım grubu pradiergranulats.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Şubat 2024

Fransa merkezli Pradier Granulats firması, LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kurumun verilerinin sızdırıldığını iddia ederek şirketi hedef aldığını duyurmuştur.

Veri sızıntısı iddiası ve saldırı süreci

LockBit3 grubu, pradiergranulats.fr alan adına sahip olan kurumu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Yapılan duyuruda, kurumun dosyalarının yayımlanmasının planlandığı belirtilmektedir. Siber saldırganlar, iddialarını desteklemek amacıyla kurumun dizin yapısını gösteren bir ekran görüntüsü paylaşarak siber operasyonlarına dair kanıt sunduklarını öne sürmüşlerdir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden çalmak ve ardından bu verileri yayımlamakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, kurban kurumun verilerini kamuoyuna açıklayarak üzerinde baskı kurmayı amaçlayan dijital platformlardır. Paylaşılan ekran görüntüsü, saldırganların kurumun dosya sistemine erişim sağladığını göstermektedir.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsündeki dosya dizinleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Bu dizin yapısı, kurumun hassas operasyonel ve ticari bilgilerini içeriyor olabilir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kalite denetim raporları
• Sosyal denetim kayıtları
• Ticari veriler
• Müşteri bilgileri

Saldırganların sunduğu bu dizin yapısı, kurumun iç süreçlerine ve kritik müşteri verilerine yetkisiz erişim sağlanmış olabileceğine işaret etmektedir. Verilerin içeriği hakkında henüz kesin bir miktar veya dosya sayısı bilgisi verilmemiştir.

Pradier Granulats hakkında

Pradier Granulats, Fransa merkezli faaliyet gösteren ve inşaat ile dış mekan düzenleme sektörlerine yönelik hizmet veren bir kuruluştur. Şirket, agrega çıkarma, üretme ve paketleme alanlarında uzmanlaşmıştır. Yıllık 700.000 ton kapasite ile çalışan kurum; torbalı, big-bag ve dökme ürünler tedarik etmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Paylaşılan dizin yapısı, kurumun iç işleyişine dair bilgilerin dışarı sızmış olabileceğini göstermektedir. Fransa'da faaliyet gösteren bir kuruluş olması sebebiyle, Pradier Granulats'ın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri gizliliği ve korunmasıyla ilgili hukuki yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, operasyonlarına yeniden başladığı bildirilmektedir. Bu tür siber saldırıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır.

Bu tür sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği kritik öneme sahiptir. Operasyonel süreçlerin aksamaması ve ticari itibarın korunması için siber güvenlik protokollerinin sıkılaştırılması, ağ trafiğinin izlenmesi ve veri şifreleme yöntemlerinin güncel tutulması gibi savunma adımları büyük önem taşımaktadır. Veri ihlallerinin tespit edilmesi durumunda hızlı müdahale ve yasal bildirim süreçlerinin yönetilmesi, olası zararları minimize etmek adına gereklidir.