Lockbit3 grubu fosterfarms.com kurumunu hedef alan bir veri sızıntısı ilanı yayımladı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Şubat 2023

Lockbit3 grubu fosterfarms.com kurumunu hedef alan bir veri sızıntısı ilanı yayımladı

Lockbit3 adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren fosterfarms.com kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, siber saldırı sonucunda elde edilen verilerin paylaşıldığı ve sürecin devam ettiği belirtilmektedir.

Saldırı süreci ve grubun iddiaları

Lockbit3 tehdit aktörleri tarafından paylaşılan bilgilere göre, fosterfarms.com ile yürütülen müzakere süreci sırasında ciddi anlaşmazlıklar yaşanmıştır. Grup, kurumun müzakerecisinin anlaşma sürecini engellediğini ve sunulan gerçekleri reddettiğini ileri sürmektedir. Bu müzakere tıkanıklığının bir sonucu olarak saldırganlar, kurumun ağından elde edildiği iddia edilen hassas belgeleri kamuya açık sızıntı platformunda paylaşmaya başlamıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini de içeren bir stratejiye dayanmaktadır. Bu durumda saldırganlar, kurumun verileri geri getirmek için ödeme yapması yerine, verilerin ifşa edilmesiyle baskı kurmayı amaçlamaktadır. Mevcut durumda paylaşılan veriler arasında herhangi bir ekran görüntüsü bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içerikler incelendiğinde, sızıntının kapsamı hakkında belirli veriler öne çıkmaktadır. Grubun paylaştığı materyaller arasında şunlar yer almaktadır:

• Sigorta belgeleri

İlanda, söz konusu belgelerin kurumun kendi ağından ele geçirildiği iddia edilmektedir. Verilerin boyutu veya kaç adet dosyanın çalındığına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı veya belirli bir ödeme şartı da belirtilmemiştir.

Foster Farms hakkında genel bilgiler

Foster Farms, Amerika Birleşik Devletleri merkezli, kümes hayvanı ürünleri üretimi ve dağıtımı konusunda uzmanlaşmış köklü bir gıda şirketidir. Özellikle tavuk ve hindi ürünleri ile tanınan firma, hem perakende hem de gıda hizmeti sektörlerine geniş bir tedarik ağı üzerinden hizmet sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun hassas finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle sigorta belgelerinin sızdırılması, kurumun siber güvenlik politikaları ve risk yönetimi süreçleri hakkında üçüncü taraflara kritik bilgiler sağlayabilir. Bu durumun, kurumun tedarik zinciri ortakları ve müşterileri nezdinde bir güven kaybına yol açması muhtemeldir.

Lockbit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun o tarihten sonra yeniden faaliyete geçtiği bildirilmiştir. Verilerin bu şekilde ifşa edilmesi, kurumun tabi olduğu veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine zemin hazırlayabilir. Ayrıca, sızdırılan belgeler kimlik hırsızlığı veya hedefli oltalama saldırıları için bir temel oluşturabilir.

Gıda ve tarım sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin ve tedarik zinciri güvenliğinin önemini bir kez daha göstermektedir. Hassas belgelerin korunması, siber saldırganların müzakere süreçlerini manipüle etmesini zorlaştırabilir ve operasyonel sürekliliğin korunmasına yardımcı olabilir.