Lockbit3 fidye yazılım grubu saurer.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2022

LockBit fidye yazılımı grubu, İsviçre merkezli bir endüstriyel teknoloji şirketi olan saurer.com'un verilerinin ele geçirildiğini duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bir ilan aracılığıyla gerçekleştirilen bu iddia, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamaya göre, saurer.com isimli kuruluşun verileri ele geçirilmiştir. Söz konusu iddia, grubun sızıntı sitesinde 30 Ekim 2022 tarihinde oluşturulan bir ilan ile kamuoyuna duyurulmuştur. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullandıklarını belirtmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğinin ihlal edilmesi üzerine kuruludur. LockBit gibi gruplar, bu süreçte sızıntı sitelerini birer baskı aracı olarak kullanmaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan ilan incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi verilmediği görülmektedir. İlanda herhangi bir veri türüne dair detaylı açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Saurer hakkında genel bilgiler

Saurer, İsviçre merkezli, köklü bir endüstriyel teknoloji şirketidir. Şirket, özellikle iplik eğirme ve tekstil makineleri üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Tekstil endüstrisi için komple çözümler, çeşitli makineler ve bileşenler sunarak sektördeki faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, benzer tehdit aktörlerinin operasyonel süreklilik sağlama çabalarını göstermektedir.

Saurer'in verilerinin sızdırılması, kurum için çok boyutlu riskler barındırmaktadır. Bu sızıntılar, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Ayrıca, bu tür veri ihlalleri kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Endüstriyel teknoloji ve üretim sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelmektedir. Bu tür risklere karşı kurumların veri koruma düzenlemelerine uyum sağlamaları, siber güvenlik altyapılarını sürekli güncel tutmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.