LockBit3 grubu floortex.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 10 Kasım 2023

LockBit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir üretim şirketi olan floortex.com'u kendi sızıntı sitesinde listeledi. Grup, şirkete ait çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

LockBit grubu, floortex.com kurumunu sızıntı sitesinde listeleyerek kurumun çeşitli verilerinin tehlikeye atıldığını iddia etmiştir. Grup, şirkete ait dosyaları kamuya açık hale getirmek üzere bir geri sayım süreci başlatmıştır. Söz konusu ilan, 10 Kasım 2023 tarihinde oluşturulmuş olup, kurumun faaliyetlerine dair detaylı bilgiler içermektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur. LockBit grubunun bu vakadaki yaklaşımı da bu stratejinin bir parçası olarak görünmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun hassas bilgilerinin ellerinde tutulduğu belirtilmektedir. İlanda yer alan iddialara göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Kredi kartı bilgileri
• Banka verileri
• Sigorta verileri
• Çalışan verileri

Kurum profili

Floortex, 2002 yılından bu yana zemin koruma ürünlerinin üretimi ve pazarlanması konusunda uzmanlaşmış bir şirkettir. Şirket, yüksek kaliteli zemin koruma çözümleri ve paspas sistemleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurum bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımları ve bildirim yükümlülüklerini beraberinde getirebilir. Verilerin sızdırılması, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabileceği değerlendirilmektedir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurum çalışanları veya müşterileri kandırılmaya çalışılabilir. Ayrıca, kurumun operasyonel süreçleri üzerinde aksamalar görülebilir ve bu durum tedarik zinciri güvenliğini de etkileyebilir.

Üretim sektöründeki organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda üretim hatlarının ve tedarik zinciri süreçlerinin durması anlamına gelebilir. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de operasyonel süreklilik üzerine odaklanması kritik önem taşır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme ve ağ trafiği izleme gibi savunma adımları hayati rol oynamaktadır.