Lockbit3 grubu elementnor.no adlı kuruluşa ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Norveç
• Sektör: Üretim
• Duyuru tarihi: 20 Eylül 2022

LockBit3 fidye yazılımı grubu, Norveç merkezli elementnor.no adlı kuruluşun verilerinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun verileri üzerinde bir ihlal gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve grubun beyanı

LockBit3 grubu, elementnor.no alan adını kendi sızıntı sitesinde listeleyerek, söz konusu organizasyona ait verilerin tehlikeye atıldığını iddia etmiştir. Grubun yaptığı açıklamaya göre, bu ihlal 20 Eylül 2022 tarihinde gerçekleşen bir saldırıya dayanmaktadır. Grup, ele geçirdiği verilerin ya kamuya açık bir şekilde yayımlanacağını ya da karanlık ağ platformlarında satılacağını belirterek kuruma yönelik tehditlerini sürdürmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle de ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

Verilerin durumu hakkında mevcut bilgiler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgiye ulaşılamamıştır. İlan kapsamında, çalınan verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yapılmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Elementnor hakkında genel bilgiler

Elementnor, Norveç merkezli faaliyet gösteren bir imalat ve endüstriyel çözümler şirketidir. Şirket, temel olarak teknik ekipman ve endüstriyel bileşenlerin tedariki ve üretimi alanlarında operasyonlarını yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür iddialar, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir ve hassas verilerin ifşa edilmesi durumunda kurumun ticari itibarına büyük zarar verebilir. Özellikle imalat ve endüstriyel çözümler sektöründe faaliyet gösteren şirketler için veri gizliliği, operasyonel süreçlerin güvenliğiyle doğrudan ilişkilidir.

Hukuki açıdan bakıldığında, GDPR kapsamında kişisel verilerin sızdırılması durumunda kurumun çeşitli yasal yükümlülükleri doğabilir ve bu durum idari yaptırımlarla sonuçlanabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber saldırılarda kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun dijital varlıklarını ve müşteri güvenini uzun vadede tehdit eden unsurlardır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğratılmasına rağmen faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, grubun yöntemlerinin ve kurumsal ağlara karşı oluşturduğu kalıcı tehditlerin devam ettiğini göstermektedir. Bu tür gelişmiş tehditlere karşı kurumların siber güvenlik stratejilerini sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem taşımaktadır.