Lockbit3 grubu apolloscientific.co.uk kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 24 Nisan 2023

Lockbit3 grubu apolloscientific.co.uk kurumuna yönelik veri sızıntısı iddiasında bulundu

Lockbit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir kuruluş olan apolloscientific.co.uk kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun bu iddiası, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerin bir parçası olarak görülmektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu olay kapsamında, Lockbit3 grubu 24 Nisan 2023 tarihinde kendi sızıntı sitesinde apolloscientific.co.uk kurumunu listelemiştir. Grup, kurumun verilerini kamuoyuna açıklayacağını belirtmek amacıyla bir geri sayım başlatmıştır. Bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve veri sızıntısını hızlandırmak amacıyla kullanılan standart bir taktiktir. Bu duyuru, Lockbit3 grubunun devam eden operasyonel faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden çıkarmak (verilerin dışarı çıkarılması) ve ardından bu verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir yöntemdir. Lockbit3 gibi gruplar, bu süreçte kurbanın verilerini halka açık platformlarda paylaşarak kurumun itibarını hedef almaktadır.

Sızdırılan verilerin içeriği

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen veya sızdırılacağı söylenen verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır. İlgili ilan kapsamında herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Apollo Scientific hakkında genel bilgiler

Apollo Scientific, aromatik, heterosiklik ve alifatik bileşikler, florokimyasallar ve yaşam bilimleri reaktiflerinin üretimi ve tedariki konusunda uzmanlaşmış bir İngiliz şirketidir. Şirket, hem mevcut hem de yeni kimyasal ürünlerin tedariki ve üretimi alanında hizmetler ve uzmanlık sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlalleri, sadece yasal yaptırımları değil, aynı zamanda ticari ortaklar ve müşteriler nezdindeki güvenin sarsılmasını da beraberinde getirebilir.

İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması görülebilir. Özellikle üretim ve kimya gibi hassas sektörlerde, kurumsal verilerin ele geçirilmesi, ticari sırların kaybı veya operasyonel süreçlerin aksaması gibi sonuçlar doğurabilir.

Lockbit3, 2019 yılından beri izlenen bir fidye yazılımı grubu (RaaS) olup, Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla altyapısı kesintiye uğratılmıştır. Ancak, grubun yeniden faaliyete geçtiği bildirilmiştir; bu durum, grubun saldırı kapasitesinin devam ettiğini göstermektedir. Bu tür gelişen tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.