Lockbit3 fidye yazılım grubu starplast.ft kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2023

Lockbit3 grubu Starplast şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Starplast şirketini kendi sızıntı platformunda listeledi. Grup, şirkete ait verileri kamuoyuna açacağını iddia ederek bir veri sızıntısı tehdidinde bulundu.

Siber saldırganlar tarafından kullanılan bu yöntemler, genellikle kurumları baskı altına almak amacıyla verilerin ifşa edileceği iddiası üzerine kuruludur. Bu tür sızıntı siteleri, kurban şirketlerin verilerini paylaşarak kamuoyu nezdinde itibar kaybına yol açmayı ve doğrudan şantaj yoluyla fidye talebinde bulunmayı hedefler.

Saldırı süreci ve grubun iddiaları

9 Ekim 2023 tarihinde gerçekleşen olayda, Lockbit3 grubu Starplast'ı sızıntı platformuna eklediğini duyurdu. Grup, şirketin verilerini yayımlamak üzere bir geri sayım sayacı başlatarak tehditlerini somutlaştırmayı amaçladığını gösterdi. İlan kapsamında şirketin faaliyetlerine dair genel bilgilere yer verilirken, verilerin yayımlanacağı konusunda açık bir beyanda bulunuldu.

Saldırı süreci incelendiğinde, grubun kuruma yönelik baskısını artırmak için zaman kısıtlaması içeren yöntemler kullandığı görülmektedir. Bu tür geri sayım taktikleri, karar verme sürecini hızlandırmak ve kurum üzerindeki psikolojik baskıyı artırmak amacıyla sıklıkla başvurulan yöntemler arasındadır.

Verilerin niteliği hakkında detaylar

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Starplast hakkında genel bilgiler

Starplast, plastik enjeksiyon ve termoform teknolojileri üzerine uzmanlaşmış bir üretim şirketidir. 2020 yılından bu yana Vitalo Group bünyesinde faaliyetlerini sürdüren kurumun merkezi Fransa'nın Limoges şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Starplast'ın Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin yayımlanması, şirketin ticari sırlarının açığa çıkmasına yol açabileceği gibi, çalışanların veya iş ortaklarının kişisel bilgilerinin de risk altına girmesine neden olabilir.

Lockbit3, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğramış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Verilerin sızdırılmasının ikincil riskleri arasında, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması yer alabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve fikri mülkiyet kaybı gibi ciddi riskler taşımaktadır. Bu tür durumlardan korunmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırı anında hızlı müdahale planlarının hazır bulundurulması, olası bir veri sızıntısının etkilerini minimize etmek adına temel bir savunma adımıdır.