Lockbit3 fidye yazılım grubu synnex-grp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 22 Ocak 2024

Lockbit3 fidye yazılımı grubu, synnex-grp.com adresinin bağlı olduğu kuruma ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu.

Saldırı iddiası ve olay süreci

Lockbit3 grubu, synnex-grp.com adlı kurumu kendi sızıntı platformunda listelemiştir. Grubun yaptığı açıklamada, kurumla ilişkili olduğu öne sürülen verilerin sızdırıldığı belirtilmektedir. İlanda yer alan bilgilere göre, söz konusu verilerin 21 Ocak 2024 tarihinde güncellendiği görülmektedir. Bu durum, verilerin ele geçirilme sürecinin bu tarihler civarında gerçekleştiğine işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi tekrar sağlamak için para talep ederler. Ancak modern saldırı modellerinde, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda sızdırılması da bir baskı aracı olarak kullanılmaktadır. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle kurumu daha ağır bir baskı altına almayı amaçlamaktadır.

Sızdırılan verilerin boyutu ve içeriği

Sızıntı sitesinde paylaşılan verilerin içeriği hakkında spesifik bir detay bulunmamaktadır. Ancak grup, yaklaşık 95.84 GB boyutunda bir arşiv dosyası sunduğunu iddia etmektedir. İlgili listede herhangi bir veri tipi belirtilmemiştir.

Veri içeriğine dair detaylar

• Sızıntı sitesindeki ilan herhangi bir veri tipi ismi içermemektedir.

Verilerin içeriğinin tam olarak neyi kapsadığı, hangi dosya formatlarından oluştuğu veya hangi hassas bilgileri barındırdığı konusunda henüz net bir bilgi sağlanmamıştır. Sadece toplam veri boyutuna dair bir beyan mevcuttur.

Synnex Technology International Corporation hakkında

Synnex Technology International Corporation, Asya-Pasifik bölgesindeki en büyük bilgi teknolojileri, iletişim, tüketici elektroniği ve yarı iletken ürünleri dağıtıcısıdır. 1988 yılında kurulan şirket, geniş bir teknoloji ürün yelpazesinin tedarik zinciri ve dağıtım hizmetlerini yönetmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Kurumun Tayvan merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçleri gündeme gelebilir.

Lockbit3 grubu, 2019 yılından beri faaliyet gösteren ve Şubat 2024'te altyapısına yönelik uluslararası müdahalelere rağmen yeniden faaliyete geçen bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısıdır. Bu tür grupların faaliyetleri, sadece hedef alınan kurumu değil, aynı zamanda kurumun tüm iş ortaklarını da etkileyebilecek geniş bir etki alanına sahiptir. Bu sızıntı vakasında, kurumun tedarik zinciri ortakları üzerinde ikincil riskler oluşabileceği değerlendirilmektedir.

Teknoloji ve dağıtım sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Büyük ölçekli veri sızıntıları, sadece doğrudan hedef alınan şirketi değil, o şirketin veri akışında yer alan tüm paydaşları potansiyel birer hedef haline getirebilmektedir. Bu nedenle, teknoloji dağıtım ağlarındaki veri güvenliği protokollerinin sıkılaştırılması büyük önem taşımaktadır.