Lockbit3 fidye yazılım grubu sanmiguel.iph kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Filipinler
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2023

Lockbit3 grubu San Miguel Corporation verilerini sızdırdığını iddia ediyor

Lockbit3 fidye yazılımı grubu, Filipinler merkezli San Miguel Corporation'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırı iddiasını ortaya koymaktadır.

Saldırı iddiası ve gerçekleşen olay

1 Kasım 2023 tarihinde Lockbit3 grubu, San Miguel Corporation'ı sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu kuruluşun verilerine erişim sağladığını ve bu verileri yayımlayacağını öne sürerek kurumu tehdit etmiştir. Paylaşılan ekran görüntülerine bakıldığında, saldırganların kurumun iç işleyişine dair çeşitli doküman örneklerini sergilediği görülmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla de tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar. Paylaşılan görsel kanıtlar, saldırganların kurumun veri yapısına dair somut örnekler sunduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun hassas operasyonel ve finansal bilgilerini içeren çeşitli doküman yapılarını ortaya koymaktadır. Bu dokümanlar arasında kurumsal klasör yapıları ve çeşitli resmi belgeler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal belgeler
• Denetim raporları
• Sigorta sertifikaları
• Kurumsal dokümanlar

Saldırganların paylaştığı bu veriler, kurumun iç süreçlerine ve mali yapısına dair kritik bilgiler barındırmaktadır.

San Miguel Corporation hakkında

San Miguel Corporation, Filipinler'in en büyük ve en çeşitlendirilmiş holdinglerinden biridir. 1890 yılında bir bira fabrikası olarak kurulmuş olan şirket, tarihsel süreç içerisinde çok geniş bir faaliyet alanına yayılmıştır. Günümüzde şirket; gıda, içecek, ambalaj, yakıt, enerji ve altyapı gibi birçok farklı sektörde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, San Miguel Corporation'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Paylaşılan belgelerin içeriği, kurumun finansal verilerinin ve iç işleyiş süreçlerinin ifşa olma riskini doğrudan beraberinde getirmektedir. Bu durumun, kurumun tedarik zinciri ortakları ve müşterileri nezdinde bir güven kaybına yol açması muhtemeldir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Lockbit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun operasyonları, Şubat 2024'te uluslararası düzeydeki müdahaleler sonucu kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir.

Bu tür karmaşık siber tehditlerle mücadele eden kuruluşlar için veri yedekleme stratejileri, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması kritik önem taşımaktadır. Özellikle çok sektörlü holding yapılarında, veri izolasyonu ve ağ segmentasyonu gibi savunma mekanizmaları, bir bölümdeki sızıntının tüm holding yapısına yayılmasını engellemek adına hayati bir rol oynamaktadır.