LockBit3 grubu fersan.com.tr şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 19 Eylül 2023

LockBit3 fidye yazılımı grubu, Türkiye merkezli bir gıda üreticisi olan fersan.com.tr şirketine ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun hassas verileri saldırganların eline geçmiş durumda.

Saldırı süreci ve grubun iddiaları

LockBit3 grubu, fersan.com.tr şirketini kendi sızıntı sitesinde listeleyerek kuruma ait verilerin ellerinde bulunduğunu öne sürdü. Grubun paylaştığı bilgilere göre, kurumun daha önce fidye talebiyle iletişime geçtiği ancak taraflar arasında bir anlaşma sağlanamadığı iddia ediliyor. Bu başarısız müzakere süreci sonrası saldırganlar, baskıyı artırmak amacıyla bir geri sayım sayacı başlatmış görünüyor.

Saldırganlar, verilerin yayımlanması tehdidiyle birlikte kurumdan 290.000 USD tutarında bir fidye talep ediyor. Bu tür durumlar, siber suçluların kurbanlarını köşeye sıkıştırmak için kullandığı yaygın yöntemlerden biridir. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içerikler arasında kurumun operasyonel ve finansal süreçlerine dair kritik belgeler yer alıyor. Paylaşılan görsellerde şu veri türlerinin bulunduğu görülmektedir:

• Finansal raporlar
• Kurum içi yazışmalar

Bu verilerin içeriğinde finansal raporlar, aylık özet tabloları ve kurum içi yazışmaların bulunduğu belirtiliyor. Bu tür hassas bilgilerin sızdırılması, kurumun ticari faaliyetleri üzerinde ciddi riskler oluşturabilir.

Fersan hakkında genel bilgiler

Fersan, Türkiye merkezli bir gıda üreticisi olup ağırlıklı olarak sirke, turşu, sos ve konserve ürünleri üretmektedir. 1978 yılında kurulan şirket, sektördeki köklü geçmişiyle hem iç pazara hem de ihracat pazarlarına hizmet vermektedir.

Siber saldırıların olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Sızdırılan finansal veriler, kurumun ticari faaliyetlerine yönelik riskler oluşturabilir ve üçüncü taraflar için oltalama saldırılarında kullanılabilir. LockBit grubu, genellikle çifte gasp yöntemiyle verileri yayımlamakla tehdit ederek baskı kurmayı amaçlamaktadır. Bu durumun kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Gıda üretimi gibi geniş tedarik zincirine sahip sektörlerde, bu tür siber olaylar sadece kurumun kendisini değil, iş ortaklarını ve müşterilerini de etkileyebilir. Siber saldırganların verileri yayımlama tehdidi, kurumları hızlı karar vermeye zorlayan bir stratejidir. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri yedekleme stratejilerini gözden geçirmeleri ve veri koruma mevzuatına uyum süreçlerini titizlikle yürütmeleri kritik önem taşımaktadır.

Siber güvenlikte çifte gasp yöntemi

LockBit gibi grupların sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edileceği tehdidinin kullanılmasıdır. Bu yöntem, sadece sistemlerin çalışamaz hale gelmesini değil, aynı zamanda kurumun itibarının ve ticari sırlarının da tehlikeye atılmasını hedefler. Bu tür saldırılar karşısında kurumların veri sızıntısı tespit mekanizmalarını geliştirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetim planlarının hazır olması büyük önem arz etmektedir.