Lockbit3 fidye yazılım grubu udhaiyamdhall.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Aralık 2023

Lockbit3 grubu Shri Lakshmi Agro Foods Private Limited şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, udhaiyamdhall.com alan adıyla faaliyet gösteren Shri Lakshmi Agro Foods Private Limited şirketini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirimde, şirkete ait verilerin sızdırıldığı iddia edilmektedir.

Veri sızıntısı iddiası ve süreç

Lockbit3 grubu, 20 Aralık 2023 tarihinde udhaiyamdhall.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını ileri sürmüştür. Grup, kurumun verilerini kamuya açık hale getireceğini belirterek bir geri sayım başlatmıştır. Paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine ait olduğu anlaşılan çeşitli belgelerin örnekleri yer almaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlerin geri yüklenmesi için değil, aynı zamanda verilerin sızdırılmasını önlemek amacıyla da fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açan karmaşık bir tehdit oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun ticari işleyişine dair önemli belgeler olduğu görülmektedir. Paylaşılan örnek belgeler arasında şunlar bulunmaktadır:

• Ticari faturalar
• Muhasebe kayıtları
• Stok verileri

Saldırganların sunduğu bu örnekler, kurumun operasyonel süreçlerine dair hassas bilgiler içerdiğini göstermektedir. Veri sızıntısı durumlarında, sızan bilgilerin kapsamı ve boyutu hakkında kesin bir bilgi verilmemiş olsa da, paylaşılan belgelerdeki içeriklerin niteliği riskin boyutuna dair önemli ipuçları sunmaktadır.

Shri Lakshmi Agro Foods Private Limited hakkında

Shri Lakshmi Agro Foods Private Limited, Hindistan merkezli önde gelen bir gıda işleme şirketidir. Şirket, Chennai'nin Thiruvotriyur bölgesinde modern bir işleme tesisine sahiptir ve uzun yıllardır gıda sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Lockbit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir gruptur; Şubat 2024'teki uluslararası operasyonlara rağmen yeniden faaliyete geçtiği bildirilmektedir. Kurumun verilerinin sızdırılması, ticari sırların ifşasına ve tedarik zinciri ortaklarının hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu tür durumlar, sadece doğrudan hedef alınan kurumu değil, onunla iş yapan tüm ekosistemi tehlikeye atabilir.

Hindistan'daki veri koruma mevzuatı kapsamında, kurumun müşterilerine ve iş ortaklarına yönelik bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin ikincil riskler oluşturabileceği ve kurumun itibar kaybına uğrayabileceği değerlendirilmektedir. Gıda ve tarım gibi kritik sektörlerde faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak için siber dayanıklılık stratejilerini güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları büyük önem taşımaktadır.

Kurumlar için savunma adımları

Siber saldırıların karmaşıklaştığı bu dönemde, organizasyonların çok katmanlı bir savunma yapısı kurması gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması temel gereklilikler arasındadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, sızan verilerin yaratabileceği ikincil risklere karşı en önemli savunma hatlarından birini oluşturmaktadır.