Lockbit3 grubu altmanplants.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Eylül 2023

LockBit fidye yazılımı grubu, tarım sektöründe faaliyet gösteren altmanplants.com kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini bildirdi.

Saldırı süreci ve grubun iddiaları

LockBit grubu tarafından paylaşılan bilgilere göre, saldırı sonucunda altmanplants.com kurumuna ait dosya listelerine ve veri örneklerine erişim sağlandığı belirtilmektedir. Tehdit aktörü, sızdırılan verilerin yayımlanması için kuruma yönelik bir süre sınırı belirlediğini ifade etmiştir. Bu durum, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu bir yöntemdir.

Siber saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift taraflı şantaj stratejilerini kullanırlar. Bu yöntemle, kurumun operasyonel faaliyetleri durdurulurken aynı zamanda verilerin kamuoyuna açıklanması korkusu üzerinden fidye taleplerinde bulunulmaktadır. LockBit grubunun geçmişteki taktikleri incelendiğinde, bu tür bir yaklaşımın kurum üzerindeki baskıyı artırmaya yönelik bir strateji olduğu değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı hakkında henüz net bir bilgi verilmemiştir. Tehdit aktörü tarafından paylaşılan bilgiler şunları içermektedir:

• Dosya listeleri
• Veri örnekleri

İlanda, sızdırılan verilerin tam boyutu veya içeriğine dair başka bir ayrıntıdan bahsedilmemiştir.

Altman Plants hakkında

Altman Plants, Amerika Birleşik Devletleri merkezli bir tarım şirketidir. Kaktüs ve sukulent üretimi konusunda uzmanlaşmış olan firma, 1975 yılında kurulmuştur. Şirket, bünyesinde binin üzerinde farklı bitki çeşidi yetiştirmektedir.

Saldırının olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun Şubat 2024'teki uluslararası operasyonlara rağmen yeniden faaliyete geçmiş olması, operasyonel sürekliliklerini koruma çabası olarak yorumlanmaktadır. Bu tür grupların geri dönüşleri, siber suç ekosistemindeki hareketliliğin devam ettiğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısı durumunda ciddi hukuki sonuçlar doğurabilir. Eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların denetimleri, bu tür olayların ardından devreye girebilir. Ayrıca, çalışan veya müşteri verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı hazırlıklı olmalıdır. Veri sızıntılarını önlemek adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma adımları büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası risklere karşı hazırlıklı olmaları kritik bir gerekliliktir.