Lockbit3 fidye yazılım grubu samyang.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Güney Kore
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Eylül 2022

LockBit fidye yazılımı grubu, Güney Kore merkezli gıda üreticisi olan samyang.com alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek, kuruluşu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

LockBit tehdit aktörleri tarafından yayımlanan bir veri sızıntısı ilanı, samyang.com adresini hedef almaktadır. Söz konusu ilanda, kurumun verilerinin siber saldırganlar tarafından ele geçirildiği iddia edilmektedir. Tehdit aktörlerinin bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale niteliği taşımaktadır.

Saldırganların gerçekleştirdiği bu eylem, modern siber saldırı dünyasında sıkça rastlanan veri ihlali yöntemlerinden biri olarak öne çıkmaktadır. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra kritik verileri kopyalayarak kurumları şantaj yoluyla baskı altına almayı hedeflerler. Bu süreçte, sızdırılan verilerin boyutu veya içeriği hakkında kamuoyuna açık bir bilgi paylaşılmamış olsa da, ilanın yapılmış olması kurum için ciddi bir güvenlik ihlali sinyali olarak değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından yayımlanan ilanda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntının kapsamını veya içeriğini detaylı bir şekilde ortaya koyacak herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının boyutunun ve hangi veri türlerinin etkilendiğinin belirlenmesini zorlaştırmaktadır.

Kurum profili

Samyang Foods, Güney Kore merkezli, özellikle hazır noodle (ramen) üretimiyle tanınan uluslararası bir gıda şirketidir. Şirket, dünya çapında popüler olan Buldak serisi de dahil olmak üzere çeşitli gıda ürünleri üretmekte ve ihraç etmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından potansiyel riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yan risklerin ortaya çıkması mümkündür. Bu tür durumlarda, kurumların faaliyet gösterdiği sektördeki düzenlemeler uyarınca veri ihlali bildirim yükümlülükleri doğabilir.

Siber saldırı stratejileri ve risk yönetimi

LockBit grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki yöntemleri göz önüne alındığında, bu olayda bir çifte gasp stratejisinin izlenmiş olabileceği düşünülmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına almasıdır.

Bu tür tehditlere karşı kurumların alabileceği önlemler ve dikkat etmesi gereken noktalar şunlardır:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de iletilirken şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini engeller.
• Erişim kontrolleri: En az yetki ilkesi uygulanarak, kullanıcıların yalnızca işlerini yapmaları için gerekli olan verilere erişebilmesi sağlanmalıdır.
• Yedekleme stratejileri: Düzenli ve güvenli yedekleme sistemleri, operasyonel sürekliliğin korunması için hayati önem taşır.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların eğitilmesi, saldırganların sisteme giriş yapabileceği kapıları kapatır.

Sonuç olarak, bu tür siber güvenlik olayları, gıda üretimi gibi kritik sektörlerde çalışan şirketlerin dijital savunma hatlarını sürekli olarak gözden geçirmelerini ve veri koruma protokollerini güncel tutmalarını zorunlu kılmaktadır.