Lockbit3 grubu comacchio.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 11 Nisan 2023

Lockbit3 fidye yazılımı grubu, üretim sektöründe faaliyet gösteren İtalyan merkezli comacchio.com şirketine ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımladığını iddia etti. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine dair kritik bilgilerin sızdırılabileceğine dair ciddi bir risk teşkil ediyor.

Saldırı iddiası ve sızıntı süreci

Lockbit3 grubu, comacchio.com kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini öne sürmüştür. Grubun yaptığı açıklamaya göre, söz konusu verilerin 11 Nisan 2023 tarihinde ele geçirildiği belirtilmektedir. Grup, ele geçirdiği bu verileri yayımlayacağını duyururken, kurumun faaliyetlerine dair çeşitli belge örneklerini de paylaşmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejinin bir parçası olarak kullanılır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair çeşitli doküman örneklerinin bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan doküman örnekleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları edinilmektedir. Grubun paylaştığı veriler arasında kimlik belgeleri, ticari yazışmalar ve faturalar gibi hassas dokümanlar yer almaktadır. Bu verilerin içeriği, kurumun hem iç işleyişine hem de dış ticari ilişkilerine dair bilgiler barındırmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Fatura ve ticari belgeler

Bu tür verilerin sızdırılması, sadece kurumun kendi iç güvenliğini değil, aynı zamanda iş ortaklarını da doğrudan etkileyebilecek bir durumdur.

Comacchio şirket profili

Comacchio, İtalya merkezli bir kuruluştur ve temel mühendisliği, jeotermal enerji, tünel açma ve madencilik gibi çok çeşitli uygulama alanları için sondaj kuleleri tasarlayan ve üreten bir şirkettir. Şirket, ekipmanlarının tasarımı, montajı ve satış sonrası hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu kapsamda, şirketin geniş bir tedarik zinciri ve müşteri ağı bulunmaktadır.

Saldırının olası riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanlarına ve müşterilerine ait kişisel verilerin ifşa olması riskini beraberinde getirmektedir. İtalya merkezli olan Comacchio için bu durum, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekliliğini doğurabilir. Paylaşılan belge örneklerinin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Lockbit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, karmaşık saldırı teknikleri kullanarak kurumsal ağlara sızabilmektedir.

Ayrıca, bu tür bir veri sızıntısı kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Üretim sektöründeki şirketlerin, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri, düzenli olarak ağ güvenliklerini denetlemeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için sıfır güven mimarisi ve çok faktörlü kimlik doğrulama gibi yöntemlerin uygulanması, bu tür saldırıların etkilerini azaltmada önemli bir rol oynayabilir.