Lockbit3 grubu fdf.org.uk kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Eylül 2023

Lockbit3 grubu fdf.org.uk verilerini sızdırdığını iddia ediyor

Birleşik Krallık merkezli Food and Drink Federation (FDF) adlı kuruluş, Lockbit3 fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu saldırı grubu, 28 Eylül 2023 tarihinde yayımladığı bir ilanla, fdf.org.uk alan adına sahip kurumun sistemlerine sızdığını ve çeşitli özel verileri ele geçirdiğini öne sürmüştür.

Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinden çeşitli özel verilerin indirildiği belirtilmektedir. İlan içeriğinde, çalındığı iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım sayacının yer aldığı görülmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir süre tanıdığı tipik bir baskı kurma stratejisidir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, kurumun sistemlerinden çok sayıda hassas bilginin indirildiğini iddia etmektedir. Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veriler arasında şu tür içerikler bulunmaktadır:

• Pasaport verileri
• Banka bilgileri
• Muhasebe kayıtları
• Hukuki belgeler
• Müşteri verileri

Bu verilerin niteliği, siber saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan kişisel ve kurumsal hassas bilgilere odaklandığını göstermektedir.

Food and Drink Federation hakkında

Food and Drink Federation (FDF), Birleşik Krallık'taki gıda ve içecek üreticilerini temsil eden ve onlara danışmanlık hizmeti veren bir üyelik kuruluşudur. Kurum, sektörün çıkarlarını savunmak ve yasal düzenlemeler konusunda rehberlik etmek amacıyla faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurumun çalışanları ve üyeleri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Verilerin niteliği göz önüne alındığında, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumun tedarik zinciri ortakları ve üyeleri, bu sızıntıdan kaynaklı ikincil oltalama saldırılarına karşı savunmasız hale gelebilir.

LockBit grubu, 2019 yılından beri faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024'te yürütülen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu tür sızıntılar, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir.

Bu tür siber saldırılar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemini içerir. Bu durum, kurumların sadece sistemlerini geri getirmesini değil, aynı zamanda sızdırılan verilerin kötüye kullanımını engellemek için geniş kapsamlı bir kriz yönetimi yürütmesini gerektirir. Gıda ve içecek sektörü gibi kritik tedarik zincirlerine sahip sektörlerde, bu tür sızıntılar tüm ekosistemi etkileyebilecek bir güven kaybına yol açabilir.