Lockbit3 fidye yazılım grubu smuldes.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 2 Mart 2024

LockBit fidye yazılımı grubu, Belçika merkezli üretim şirketi smulders.com'u kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu iddiaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirilmiş ve verilerin sızdırıldığı öne sürülmüştür.

Saldırı iddiası ve sürecin detayları

LockBit grubunun yaptığı duyuru kapsamında, smulders.com isimli kuruluşun sızıntı sitesinde yer aldığı belirtilmiştir. Grup, bu ilanda şirketin çelik yapı üretimi ve mühendislik faaliyetlerine dair genel bilgiler paylaşmıştır. Saldırganlar, kurumla iletişim kurabilmek adına bir Tox adresi paylaşmış olup, süreçle ilgili 15 Mart 2024 tarihine kadar bir süre sınırı belirlemişlerdir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda büyük çaplı veri ifşası risklerine de yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin içeriği veya türü hakkında spesifik bir bilgi verilmemiştir.

Smulders şirketinin faaliyetleri

Smulders, ağır ve teknik açıdan karmaşık çelik yapıların mühendisliği, üretimi, tedariki ve montajı konusunda uzmanlaşmış uluslararası bir inşaat şirketidir. Şirket, özellikle sürdürülebilir enerji ve altyapı projeleri için gerekli olan mimari çelik yapılar üzerine odaklanarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir iddia oluşturmaktadır. Sızan verilerin içeriği henüz netleşmediği için, çalışanlara ait bilgilerin veya ticari sır niteliğindeki verilerin ifşa olma riski göz önünde bulundurulmalıdır. Belçika merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda GDPR kapsamında yasal süreçlerin ve bildirim yükümlülüklerinin doğması muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasının ikincil saldırılar veya kimlik avı girişimleri için bir zemin oluşturabileceği değerlendirilmektedir. Bu tür siber saldırılar, sızdırılan bilgiler kullanılarak kurumun çalışanlarına veya iş ortaklarına yönelik daha gelişmiş oltalama saldırıları düzenlenmesine imkan tanıyabilir.

Bu tür durumlarla karşılaşan üretim ve inşaat sektöründeki diğer kuruluşlar için siber güvenlik önlemlerinin artırılması kritik önem taşımaktadır. Ağ izleme, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır. Veri ihlali şüphesi durumunda, hızlı müdahale ve yasal düzenlemelere uyum süreçlerinin hazır bulundurulması, olası zararların etkisini azaltmak adına hayati önem arz etmektedir.