Lockbit3 grubu castemark.tw kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2022

Lockbit3 grubu tarafından yapılan sızıntı duyurusu

Lockbit3 fidye yazılımı grubu, 15 Ekim 2022 tarihinde gerçekleştirdiği bir duyuru ile Tayvan merkezli castemark.tw adlı kurumun sızıntı sitesinde listelendiğini bildirdi. Grup, bu listeleme aracılığıyla söz konusu kuruluşa ait verilerin ele geçirildiğini iddia etmektedir. Söz konusu iddia, kurumun dijital varlıklarının bir siber saldırı sonucunda tehlikeye girdiğini öne sürmektedir.

Lockbit3, siber güvenlik dünyasında 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubu olarak tanınmaktadır. Grubun geçmişteki operasyonel süreçleri incelendiğinde, uluslararası kolluk kuvvetlerinin Şubat 2024 tarihinde gerçekleştirdiği çeşitli operasyonların ardından faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gruplar, genellikle kurbanlarını şantaj yapmak amacıyla hedef almaktadır.

Saldırı süreci ve iddia edilen veriler

Saldırgan grubun iddialarına göre, castemark.tw kurumuna ait veriler ele geçirilmiş durumdadır. Ancak, sızıntı sitesinde yayımlanan bu ilanda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Verilerin içeriği, boyutu veya kapsamı hakkında mevcut bir açıklama bulunmamaktadır.

Siber saldırganlar tarafından yayımlanan bu listede, sızdırıldığı iddia edilen herhangi bir veri türüne dair spesifik bir isim veya kategori belirtilmemiştir.

Kurum profili

Castemark, Tayvan merkezli faaliyet gösteren bir imalat şirketidir. Şirket, endüstriyel işaretleme ve kodlama çözümleri alanında uzmanlaşmış olup, üretim sektöründe hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, castemark.tw için hem veri gizliliği hem de operasyonel süreklilik açısından ciddi riskler teşkil edebilecek bir durumdur. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun çalışanları veya müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Tayvan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Çifte gasp stratejisi ve sektörel riskler

Lockbit grubunun geçmişteki taktikleri ve yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye talebinde bulunulması gibi bir çifte gasp stratejisinin uygulanması ihtimali değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almaya çalışırlar.

İmalat sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği ve üretim süreçlerinin kesintiye uğraması gibi kritik sorunları beraberinde getirebilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini gözden geçirmeleri ve operasyonel süreklilik planlarını güncel tutmaları önem arz etmektedir.

Siber güvenlik savunma yöntemleri

Fidye yazılımı saldırılarına karşı savunma stratejileri, çok katmanlı bir yaklaşım gerektirir. Organizasyonlar, ağ trafiğini izleyerek şüpheli hareketleri tespit etmeye odaklanmalı ve verilerin düzenli, güvenli yedeklerini almalıdır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birine karşı önemli bir bariyer oluşturur.

Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemeler uyarınca gerekli bildirimleri yapmaları, olası zararların minimize edilmesi açısından kritik bir rol oynamaktadır. Bu süreçte, siber güvenlik altyapısının sürekli olarak denetlenmesi ve zafiyetlerin kapatılması, benzer saldırıların etkisini azaltmaya yardımcı olabilir.