Lockbit3 fidye yazılım grubu rosenbauer.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2023

LockBit grubu Rosenbauer için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, rosenbauer.com alan adıyla ilişkili olan kurumun verilerinin sızdırıldığını iddia ederek ilgili şirketi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir. Paylaşılan bilgiler doğrultusunda, saldırganların kuruma ait verilere erişim sağladığı öne sürülmektedir.

Saldırganlar tarafından yapılan bu paylaşım, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturabileceğini göstermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumları şantaj yapmak amacıyla bu tür sızıntı sitelerinde listelerler. Bu süreçte, verilerin yayımlanabileceğine dair uyarılar da sıklıkla kullanılır.

Saldırganların iddiaları ve sızdırılan veriler

LockBit grubu, rosenbauer.com alan adına sahip kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Yapılan ilanda, kuruma ait olduğu öne sürülen sistem erişim bilgilerinin paylaşıldığı belirtilmiştir. Bu bilgiler arasında kullanıcı adları ve parolalar gibi kritik sistem giriş verileri yer almaktadır. İlgili paylaşımda herhangi bir ekran görüntüsüne ise yer verilmemiştir.

Grubun iddiasına göre sızdırılan verilerin boyutu oldukça büyüktür. Paylaşılan bilgilere göre, söz konusu verilerin toplam boyutunun 232 GB olduğu belirtilmektedir. Grup, bu verilerin yayımlanabileceğine dair bir bildirimde bulunarak kuruma yönelik baskıyı artırmayı hedeflemektedir. İlanda, etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Saldırı süreci ve verilerin içeriği

• Sistem erişim bilgileri (kullanıcı adı ve parola)
• 232 GB boyutunda olduğu iddia edilen veriler

Rosenbauer hakkında genel bilgiler

Rosenbauer, Avusturya merkezli bir şirket olup itfaiye araçları ve yangın söndürme ekipmanları üretimi konusunda dünya lideri konumundadır. 150 yılı aşkın köklü bir deneyime sahip olan kurum, dünya genelinde çok sayıda üretim tesisi işletmektedir. Bu ölçekteki bir üretim faaliyetinin dijital altyapısı, operasyonel süreçlerin sürekliliği açısından kritik öneme sahiptir.

Saldırının olası etkileri ve sektörel riskler

LockBit grubunun paylaştığı erişim bilgilerinin, kurumun sistemlerine yönelik yetkisiz erişim riskini beraberinde getirmesi muhtemeldir. İddia edilen 232 GB boyutundaki verinin kapsamı, kurumun operasyonel sürekliliğini ve ticari sırlarını doğrudan etkileyebilecek nitelikte olabilir. Bu tür büyük ölçekli veri sızıntıları, üretim süreçlerinden stratejik planlamalara kadar geniş bir yelpazede risk oluşturabilir.

Veri ihlali durumunda, kurumun faaliyet gösterdiği ülkelerdeki veri koruma mevzuatları uyarınca yasal bildirim yükümlülükleri doğabilir. Ayrıca, sızdırılan verilerin içeriğinde çalışanlara veya müşterilere ait kişisel bilgiler bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenmektedir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da zorlu bir süreçle karşı karşıya kalabileceğini göstermektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Söz konusu grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine devam ettiği rapor edilmiştir. Bu durum, benzer ölçekteki üretim tesislerinin siber saldırganların gelişmiş yöntemlerine karşı sürekli tetikte olmasını gerektirmektedir.

Benzer siber saldırılarla karşılaşan üretim sektörü kuruluşları için, erişim bilgilerinin sık sık değiştirilmesi, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve veri şifreleme yöntemlerinin güçlendirilmesi gibi savunma adımları kritik öneme sahiptir. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme ve ağ trafiği izleme gibi proaktif güvenlik önlemleri de büyük önem taşımaktadır.