Lockbit3 grubu colefabrics.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 16 Mart 2024

Lockbit3 fidye yazılımı grubu, İngiltere merkezli bir üretim firması olan colefabrics.com'un verilerini sızdırdığını iddia ederek şirketi kendi sızıntı platformunda listeledi.

Saldırı iddiası ve süreç

Lockbit3 grubu tarafından yapılan açıklamaya göre, colefabrics.com şirketine yönelik bir saldırı gerçekleştirildiği öne sürülmektedir. Grubun sızıntı portalında yayımladığı bu ilan, 16 Mart 2024 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere göre, saldırı sonucunda elde edilen verilerin paylaşılması için 29 Mart 2024 tarihine kadar bir son tarih belirlenmiştir. Bu tür listelemeler, fidye yazılımı gruplarının operasyonel faaliyetlerinin devamlı bir parçası olarak görülmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri geri alması için fidye talebinde bulunulurken, ödeme yapılmaması durumunda verilerin kamuya açık platformlarda paylaşılacağı söylenir. Söz konusu olayda da grubun bu tür bir operasyonel süreç yürüttüğü anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanında, kurumun iletişim bilgileri ve ticari kayıt detayları gibi bilgiler yer almaktadır. Ancak, sızdırıldığı iddia edilen spesifik veri türleri veya dosyaların içeriklerine dair herhangi bir detaylı bilgi paylaşılmamıştır. İlanda sızdırılan verilerin kapsamı ve niteliği hakkında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Cole Fabrics, kurdele, şerit ve tekstil aksesuarları tasarımı, üretimi ve tedariki konusunda uzmanlaşmış bir İngiliz şirketidir. Kurum, özellikle hediye paketleme, moda ve perakende sektörleri için özelleştirilmiş tekstil çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Lockbit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki uluslararası kolluk kuvvetleri operasyonlarına rağmen yeniden aktifleştiği gözlemlenen bir fidye yazılımı grubudur. Cole Fabrics'in İngiltere merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülükler doğabilir.

İlan edilen verilerin içeriğine dair belirsizlik, kurumun ticari sırlarına veya çalışan bilgilerine yönelik bir riskin varlığını kesin olarak kanıtlamamaktadır. Bununla birlikte, bu tür listelemeler; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Bu tür siber olaylar karşısında, kurumların iç ağlarında kapsamlı bir adli bilişim incelemesi yaparak sızıntı iddialarını doğrulamaları önerilmektedir.

Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Şirketlerin, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri geliştirmeleri, ağ trafiğini izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir.