Lockbit3 grubu dywidag.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ocak 2024

Lockbit3 fidye yazılımı grubu, dywidag.com şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olabileceğine işaret ediyor.

Saldırı iddiası ve süreç

Lockbit3 grubu, 19 Ocak 2024 tarihinde dywidag.com alan adını kendi sızıntı portalına ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, kurumun verilerini kamuya açık hale getireceğini belirterek bir geri sayım süreci başlattı. Bu tür ilanlar, fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırganların yürüttüğü bu süreç, kurumun verilerini yayımlama niyetini açıkça ortaya koymaktadır. Bu tür sızıntı sitelerinde yer almak, grubun kurum üzerinde bir baskı kurma girişimi olarak değerlendirilmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, uluslararası kolluk kuvvetlerinin operasyonlarına rağmen yeniden yapılandığı ve faaliyetlerine devam ettiği görülmektedir. 2019 yılından bu yana aktif olan bu grup, siber saldırı dünyasında bilinen tehlikeli aktörlerden biri olarak kabul edilmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun paylaştığı ilanlarda, hangi veri türlerinin ele geçirildiğine dair bir açıklama bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

DYWIDAG hakkında

DYWIDAG, küresel ölçekte altyapı projeleri, köprüler, tüneller ve özel mühendislik çözümleri sunan uluslararası bir inşaat ve mühendislik şirketidir. Şirket, özellikle öngerilmeli beton teknolojileri ve karmaşık yapısal mühendislik alanlarında uzmanlaşmış bir kuruluştur.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehdit edebilir. Almanya merkezli bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Veri gizliliği yasaları, kurumların siber saldırı sonrası belirli süreçleri takip etmesini ve ilgili otoriteleri bilgilendirmesini zorunlu kılmaktadır.

Lockbit3 grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemeldir. Ayrıca, kurumun müşterileri ve çalışanları için hedefli oltalama saldırıları gibi riskler oluşabilir. Bu tür durumlarda, sızdırılan veriler daha sonraki saldırılar için birer araç olarak kullanılabilmektedir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle inşaat ve mühendislik gibi karmaşık operasyonel süreçlere sahip sektörlerde, veri bütünlüğünün korunması operasyonel süreklilik için hayati önem taşımaktadır.