Lockbit3 grubu cafesnovell.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Mayıs 2024

Lockbit3 grubunun cafesnovell.com üzerindeki veri sızıntısı iddiası

Lockbit3 fidye yazılımı grubu, İspanya merkezli cafesnovell.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerinin dışarı sızdırıldığına dair bir iddiayı içermektedir. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir ilan aracılığıyla kamuoyuna duyurulmuştur.

Saldırganlar tarafından paylaşılan bilgiler, kurumun iş birimlerine dair ayrıntıları içermekte olup, sızıntı iddiasına dayanak olarak gösterilen çeşitli ekran görüntüleri de ilan kapsamında sunulmaktadır. Grubun bu girişimi, 25 Mayıs 2024 tarihinde güncellenerek sızıntı iddiasının daha geniş bir kitleye ulaştırılması hedeflenmiştir. Grubun iddiaları doğrultusunda, saldırının 22 Mayıs 2024 tarihinde gerçekleştiği öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumsal işleyişe dair kritik belgelerden oluştuğu görülmektedir. Bu belgeler, kurumun iç işleyişine ve ticari faaliyetlerine dair önemli bilgiler barındırmaktadır. Paylaşılan görsellerde yer alan ve sızıntının içeriğini yansıttığı belirtilen belgeler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Ticari sözleşmeler
• Toplantı tutanakları

Bu tür veri sızıntısı iddialarında, saldırganlar genellikle kurumun operasyonel süreçlerini, finansal durumunu ve ticari ilişkilerini hedef alan belgeleri kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir.

Lockbit3 grubunun faaliyetleri ve riskler

Lockbit3, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir kolluk kuvveti operasyonu gerçekleştirilmiş olmasına rağmen, grubun faaliyetlerine devam ettiği ve yeniden operasyonlarını sürdürdüğü bildirilmiştir. Bu tür grupların varlığını sürdürmesi, siber güvenlik dünyası için sürekli bir tehdit oluşturmaya devam etmektedir.

İspanya merkezli bir kurum olan cafesnovell.com için bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal yükümlülükler doğurabilir. Sızdırıldığı iddia edilen finansal ve ticari verilerin kamuya açık hale gelmesi, kurumun piyasadaki rekabetçi konumunun zayıflamasına ve üçüncü taraflarla olan ticari ilişkilerinde ciddi risklerin oluşmasına neden olabilir. Ayrıca, bu tür hassas verilerin ifşa edilmesi, kurum çalışanları ve iş ortakları üzerinde hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir.

Sektörel riskler ve korunma yolları

Tarım ve gıda üretimi sektöründe faaliyet gösteren kurumlar, tedarik zinciri ve ticari sözleşmelerin yoğunluğu nedeniyle bu tür saldırılara karşı hassas olabilmektedir. Veri ihlalleri, sadece finansal kayıplara değil, aynı zamanda kurumun itibarının zedelenmesine de yol açmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Veri sızıntısı iddiaları karşısında kurumların, sızıntı kaynağını belirlemek ve etkilenen verilerin kapsamını anlamak için kapsamlı adli bilişim incelemeleri yapmaları gerekmektedir. Özellikle ticari sözleşmeler ve toplantı tutanakları gibi belgelerin sızdırılması, kurumun stratejik planlamasını ve ticari sırlarını doğrudan tehlikeye atmaktadır. Bu nedenle, veri koruma stratejilerinin sadece teknik değil, aynı zamanda operasyonel süreçleri de kapsayacak şekilde geliştirilmesi gerekmektedir.