Lockbit3 fidye yazılım grubu robovic.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 11 Nisan 2023

LockBit fidye yazılımı grubu, Kanada merkezli mühendislik firması Robovic'in verilerini sızdırmak üzere olduğunu duyurarak kurumu kendi sızıntı sitesinde listeledi. Grup, kuruma ait sistemlere erişim sağladığını iddia ederek verilerin yayımlanması için bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamaya göre, 11 Nisan 2023 tarihinde Robovic'e ait verilerin sızdırılacağı duyurulmuştur. Grup, kurumun sistemlerine sızdığını öne sürerek, belirli dosyaların kamuoyuna açıklanması için bir geri sayım süreci başlatmıştır. Bu tür sızıntı girişimlerinde saldırganlar genellikle verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar.

Paylaşılan verilerle ilgili olarak, grup kurumun faaliyet alanına dair çeşitli teknik ve idari belgelerin örneklerini sızıntı sitesinde göstermiştir. Bu durum, saldırganların ellerinde kurumun operasyonel süreçlerine dair kritik bilgiler bulunduğuna dair bir kanıt olarak sunulmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve örnekler incelendiğinde, sızıntının içeriğine dair belirli veriler tespit edilmiştir. Paylaşılan örnekler şunları içermektedir:

• Proje çizelgeleri
• Teknik robotik tasarımlar
• Çeşitli tablo verileri

Bu verilerin içeriği, kurumun iş akışları ve teknik süreçleri hakkında önemli bilgiler barındırmaktadır.

Robovic hakkında

Robovic, Kanada merkezli bir mühendislik firmasıdır ve endüstriyel otomasyon ile robotik çözümleri konusunda uzmanlaşmıştır. Şirket, özellikle paketleme ve paletleme süreçleri için özelleştirilmiş robotik sistemler tasarlamakta ve üretmektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı girişimi, kurumun fikri mülkiyet haklarına ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Paylaşılan örnek veriler, teknik verilerin ve operasyonel planların ifşa olma ihtimalinin yüksek olduğunu göstermektedir. Verilerin niteliği göz önüne alındığında, bu durum kurumun rekabet gücünü ve stratejik planlarını doğrudan etkileyebilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir gruptur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grup yeniden faaliyete geçmiştir. Bu tür gelişmiş tehdit aktörleri, sızdırdıkları verileri ikincil riskler olarak kimlik avı saldırılarında veya kurumsal casusluk faaliyetlerinde kullanabilmektedir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali durumunda yasal bildirim yükümlülükleri ve ilgili mevzuat süreçleri tetiklenebilir. Endüstriyel otomasyon ve mühendislik sektöründeki diğer kurumlar için bu tür olaylar, teknik verilerin korunması ve operasyonel planların güvenliğinin sağlanması açısından büyük önem taşımaktadır.

Genel siber güvenlik yaklaşımları

Fidye yazılımı saldırılarına karşı savunma stratejileri geliştiren organizasyonlar için bu tür vakalar önemli dersler sunar. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi uygulamalar kritik öneme sahiptir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik avı saldırılarında kullanılma ihtimaline karşı çalışan farkındalığı ve veri koruma protokolleri hayati bir rol oynamaktadır.