Lockbit3 fidye yazılım grubu ragasa.com.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Eylül 2023

LockBit fidye yazılımı grubu, Meksika merkezli bir gıda üreticisi olan ragasa.com.mx'e ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun verileri hedef alınmış durumda ve sızıntı süreciyle ilgili belirli iddialar öne sürülüyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 6 Eylül 2023 tarihinde ragasa.com.mx kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait verilerin kamuoyuna açıklanacağını duyurarak bir geri sayım başlatmıştır. Paylaşılan ilan içeriğinde, kurumun çeşitli iştiraklerini detaylandıran bir metin ve sızıntının kanıtı olarak sunulan bazı belge örnekleri yer almaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederek kurumu verileri yayımlamakla baskı altına almaya çalışırlar. Paylaşılan örnekler, sızıntının kurumsal operasyonel süreçleri ve gizli ticari bilgileri içerdiğine dair işaretler sunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kurumsal hem de kişisel verileri kapsadığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Vize başvuru belgeleri
• Sözleşmeler
• Teknik analiz tabloları

Bu tür veri sızıntıları, siber saldırganların eline geçen hassas bilgileri kullanarak kurumsal yapıya zarar verme potansiyeline sahiptir. Özellikle kişisel verilerin sızdırılması, bireylerin güvenliğini doğrudan etkileyebilecek bir durumdur.

Ragasa hakkında genel bilgiler

Ragasa, Meksika merkezli, bitkisel yağlar, proteinler ve gıda ürünleri üretimi ve dağıtımı konusunda uzmanlaşmış köklü bir gıda sanayi şirketidir. Şirket, tarımsal ürünlerin işlenmesi ve ticari hizmetler alanında faaliyet gösteren çeşitli iştirakleri bünyesinde barındırmaktadır. Bu ölçekteki bir organizasyonun operasyonel süreçlerinin siber saldırıların hedefi olması, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarına ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Bu durum, siber saldırganların elde ettikleri bilgileri daha sonra gerçekleştirecekleri yeni saldırılar için birer basamak olarak kullanabileceğini göstermektedir. Ayrıca, Meksika'daki veri koruma mevzuatları uyarınca kurumun yasal yaptırımlarla karşılaşması söz konusu olabilir.

LockBit grubu, 2019'dan beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Grubun faaliyetleri, Şubat 2024'teki uluslararası operasyonlara rağmen yeniden faaliyete geçmiştir. Bu durum, gelişmiş fidye yazılımı gruplarının ne kadar dirençli olabileceğini göstermektedir.

Gıda ve tarım sektörü gibi kritik üretim süreçlerine sahip sektörlerde, operasyonel sürekliliğin sağlanması ve ticari sırların korunması büyük önem arz etmektedir. Bu tür saldırılarla karşılaşıldığında, kurumların veri koruma düzenlemelerine uyum sağlaması, çalışanlara yönelik farkındalık eğitimlerinin artırılması ve ağ güvenliği protokollerinin sürekli denetlenmesi kritik öneme sahiptir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal sonuçlar, siber güvenliği bir iş sürekliliği meselesi haline getirmektedir.