Lockbit3 grubu cmmt.com.tw şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2024

LockBit3 fidye yazılımı grubu, Tayvan merkezli bir üretim şirketi olan cmmt.com.tw'nin verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve süreç

LockBit grubu, 22 Ocak 2024 tarihinde cmmt.com.tw alan adını sızıntı sitesine ekleyerek kurumun verilerini yayımlayacağını iddia etmiştir. Yapılan duyuru incelendiğinde, verilerin yayımlanması için bir geri sayım süreci başlatıldığı görülmektedir. Grup, söz konusu kurumun ağlarına erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür durumlarda, siber suçlular genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceğine dair tehditler savurarak kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini uygularlar. Bu süreçte geri sayım sayaçlarının kullanılması, kurban üzerindeki psikolojik baskıyı artırmak ve kurumu hızlı bir karara zorlamak için tercih edilen bir taktiktir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan duyuruda, sızdırılan veya tehdit edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır.

Kurum profili

CMMT (Chuan Maw Metal Technology), Tayvan merkezli faaliyet gösteren bir imalat şirketidir. Şirket; metal işleme, hassas döküm ve otomotiv ile endüstriyel sektörler için parça üretimi alanlarında uzmanlaşmıştır.

Olası riskler ve değerlendirme

LockBit grubu tarafından yapılan bu ilan, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Kurumun üretim sektöründe faaliyet göstermesi sebebiyle, fikri mülkiyet haklarının veya ticari sırların ifşa edilme ihtimali bulunmaktadır. Bu durum, şirketin rekabet gücünü ve pazar konumunu doğrudan etkileyebilecek stratejik bir tehdit niteliğindedir.

Ayrıca, kurumun Tayvan'ın yerel veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması beklenebilir. Eğer sızdırılan veriler çalışan veya müşteri bilgilerini içeriyorsa, bu durum ikincil saldırı riskleri ve kimlik hırsızlığı gibi tehditleri beraberinde getirebilir. Veri ihlalleri, sadece doğrudan siber saldırı riskini değil, aynı zamanda kurumun itibarını ve yasal süreçleri de etkileyen çok boyutlu bir kriz yaratır.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubudur. Grubun faaliyetleri, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası bir müdahale ile kısıtlanmaya çalışılmış olsa da, grubun faaliyetlerini sürdürdüğü bildirilmektedir. Bu durum, siber suç örgütlerinin altyapılarına yönelik operasyonlara rağmen varlıklarını koruma konusundaki dirençlerini göstermektedir.

Sektörel savunma ve önlemler

İmalat sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve üretim süreçlerinin kesintiye uğraması açısından kritik önem taşır. Kurumların ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme standartlarını en üst düzeye çıkarması önerilir. Ayrıca, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati önem taşımaktadır.