Lockbit3 grubu cezam.net şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 11 Nisan 2023

LockBit3 fidye yazılımı grubu, Belçika merkezli bir imalat firması olan cezam.net'i kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin yayımlanacağını iddia ederek siber saldırı gerçekleştirdiğini öne sürüyor.

Olayın gelişimi ve grubun iddiaları

11 Nisan 2023 tarihinde LockBit grubu, cezam.net kurumunu sızıntı sitesine ekleyerek saldırıyı duyurdu. Tehdit aktörü, kurumun verilerini kamuya açık hale getirmek amacıyla bir geri sayım süreci başlattı. Bu tür durumlar, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini içeren yöntemleri kapsar.

Söz konusu grup, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar nedeniyle çeşitli kesintilere uğramış olsa da faaliyetlerini sürdürmektedir. Bu tür yapılar, saldırganlara gelişmiş yazılım araçları sağlayarak farklı kurbanlar üzerinde geniş çaplı operasyonlar yürütmelerine olanak tanır.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntülerinde, kurumun çeşitli belgelerinden örnekler yer almaktadır. Bu belgeler arasında ticari yazışmalar, sipariş kayıtları ve dosya dizinleri bulunmaktadır. Sızdırılan verilerin tam kapsamı ve toplam boyutu hakkında ise henüz net bir bilgi bulunmamaktadır.

• Ticari yazışmalar
• Sipariş kayıtları
• Kurumsal dosya dizinleri

Cezam SA hakkında

Cezam SA, Belçika merkezli bir marangozluk ve yapı ürünleri üreticisidir. Şirket, temel olarak alüminyum ve PVC kapı ile pencere sistemlerinin üretimi ve satışı üzerine uzmanlaşmış bir faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Belçika'da faaliyet gösteren bir firma olması sebebiyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin yayımlanması, şirketin tedarik zinciri ve müşteri ilişkileri üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

LockBit grubunun geçmişteki yöntemleri incelendiğinde, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun verilerinin sızdırılması, çalışanların ve iş ortaklarının hedefli oltalama saldırılarına maruz kalmasına yol açabilir. İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür vakalar, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarının önemini vurgulamaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri kritik önem taşımaktadır.