Lockbit3 fidye yazılım grubu soken-ce.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Şubat 2024

LockBit fidye yazılımı grubu soken-ce.co.jp verilerini sızıntı sitesinde paylaştı

LockBit fidye yazılımı grubu, soken-ce.co.jp alan adıyla faaliyet gösteren kurumun verilerinin ele geçirildiğini iddia ederek, bu verileri grubun kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu iddiaya göre, kurumun hassas bilgilerine yetkisiz erişim sağlanmış durumdadır.

Söz konusu olayla ilgili olarak grubun 9 Şubat 2024 tarihinde bir duyuru yayımladığı görülmektedir. Bu duyuru kapsamında grup, kurumun verilerinin ele geçirildiğini ileri sürmektedir. Paylaşılan ilan içerisinde, çalındığı iddia edilen dosyaların kamuoyuna açıklanması için belirli bir süreyi gösteren bir geri sayım sayacının yer aldığı belirtilmiştir. Bu durum, fidye yazılımı gruplarının veri sızıntısı yoluyla baskı kurma stratejilerinin tipik bir örneği olarak değerlendirilmektedir.

İddia edilen verilerin içeriği ve kapsamı

Saldırı sonrası paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerinin işleyişine dair olduğu anlaşılan çeşitli belge örnekleri yer almaktadır. Bu belgelerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgiler barındırabileceğine işaret etmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal belgeler
• Fatura kayıtları
• Ticari sipariş formları

Bu tür veri ihlalleri, genellikle şirketlerin iç işleyişini, tedarik zinciri süreçlerini ve finansal durumlarını yansıtan dökümanları hedef almaktadır. Verilerin içeriğine dair daha fazla ayrıntı veya sızıntının boyutu hakkında spesifik bir bilgi paylaşılmamıştır.

Soken Kagaku Group hakkında

1948 yılında kurulan Soken Kagaku Group, Japonya merkezli bir şirkettir. Şirket; ev aletleri, otomotiv ve yapı malzemeleri gibi çok çeşitli sektörler için özgün kimyasal teknolojiler geliştirmektedir. Soken Kagaku Group, faaliyet gösterdiği alanlarda en iyisi olma vizyonuyla hareket eden, küçük ölçekli ancak uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun ticari sırlarını ve operasyonel güvenliğini ciddi şekilde tehlikeye atabilir. Paylaşılan örnekler, kurumun finansal kayıtlarının ve iş ortaklarıyla gerçekleştirdiği yazışmaların ifşa olma riski taşıdığını göstermektedir. Japonya sınırları içerisinde faaliyet gösteren bir kuruluş olan Soken Kagaku Group, bu tür bir ihlal durumunda yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir.

LockBit, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine devam ettiği bildirilmiştir. Bu durum, siber saldırganların altyapıları hedef alınsa dahi operasyonlarını sürdürebildiklerini göstermektedir.

Verilerin sızdırılması, kurumun müşterileri ve iş ortakları için de ikincil riskler doğurabilir. Bu riskler arasında oltalama saldırıları veya kurumsal casusluk faaliyetleri yer alabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, ağ izleme faaliyetelerini artırmaları ve iş ortaklarını potansiyel sosyal mühendislik saldırılarına karşı bilgilandırmaları kritik önem taşımaktadır. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık saldırı zincirleri oluşturabilmektedir.