Lockbit3 fidye yazılım grubu smudlers.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Duyuru tarihi: 20 Aralık 2023

LockBit grubu smulders.com şirketini hedef aldığını iddia ediyor

LockBit fidye yazılımı grubu, smulders.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirketin verilerinin sızdırıldığı ve bu verilerin 20 Aralık 2023 tarihinde güncellendiği belirtilmektedir. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanarak kurumlara baskı kurmayı hedefleyen çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırganlar, sızıntı sitesinde paylaştıkları verilerin kurumun mühendislik ve çelik konstrüksiyon projelerine dair kritik belgeleri ve çeşitli kişisel verileri içerdiğini öne sürmektedir. Grubun iddiasına göre, ele geçirilen veriler 20 Aralık 2023 tarihi itibarıyla son güncellenmiş halini almıştır ve bu verilerin kamuoyuna açıklanacağı bildirilmiştir. Bu durum, siber saldırganların verileri yayımlama tehdidiyle kurum üzerinde finansal veya operasyonel bir baskı oluşturma stratejisinin bir göstergesidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. İddia edilen veriler arasında kurumun operasyonel süreçlerine ve çalışanlarına dair çok sayıda hassas doküman yer almaktadır. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Pasaport verileri
• Personel listeleri
• Finansal tablolar
• Teknik çizimler

Bu tür verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve iş ortaklarının en hassas kimlik bilgilerini de tehlikeye atmaktadır.

Smulders şirketinin profili

Smulders, çelik konstrüksiyonların mühendisliği, üretimi, tedariki ve montajı alanlarında 50 yılı aşkın deneyime sahip olan uluslararası bir çelik yapı şirketidir. Şirket, geniş bir coğrafi alanda faaliyet göstermekte olup, çeşitli lokasyonlarda 1.400'den fazla çalışanıyla hizmet vermektedir.

Siber saldırının potansiyel etkileri ve risk değerlendirmesi

Sızıntı iddiası, şirketin faaliyet gösterdiği Belçika, Hollanda, Birleşik Krallık ve Polonya'daki çalışanların ve iş ortaklarının kişisel verilerinin ciddi bir risk altında olabileceğini göstermektedir. Özellikle pasaport gibi kimlik belgelerinin sızdırılması, ilgili bireylerin kimlik hırsızlığı gibi ciddi suçlara maruz kalma olasılığını önemli ölçüde artırmaktadır. Kimlik bilgilerinin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde büyük mağduriyetlere yol açabilir.

Kurumun Avrupa Birliği genelinde faaliyet gösteriyor olması, bu sızıntı iddiasının hukuki boyutunu da kritik hale getirmektedir. Veri koruma ihlalleriyle ilgili olarak, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Şirketin operasyonel sürekliliği ve ticari sırlarının açığa çıkması, uzun vadede kurum için ciddi bir rekabet dezavantajı yaratabilir.

LockBit grubunun geçmişteki yöntemleri ve saldırı modelleri göz önüne alındığında, ele geçirilen bu verilerin ikincil saldırılar veya hedefli oltalama faaliyetleri için kullanılabileceği değerlendirilmektedir. Saldırganlar, elde ettikleri bu bilgileri kullanarak kurum çalışanlarına veya iş ortaklarına yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma katmanlarını güçlendirmeleri büyük önem taşımaktadır.