Lockbit3 grubu fruca.es adlı kuruluşa ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Temmuz 2022

LockBit3 adlı fidye yazılımı grubu, İspanya merkezli bir kuruluş olan fruca.es'e ait verilerin sızdırıldığını iddia ederek kendi sızıntı platformu üzerinden bir ilan yayımladı. Söz konusu tehdit aktörleri, kurumun ağlarına sızdıklarını ve çeşitli verileri ele geçirdiklerini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

LockBit3 tehdit aktörleri, 28 Temmuz 2022 tarihinde fruca.es kurumunu kendi sızıntı sitelerinde listeledi. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağlandığı ve bu süreçte verilerin dışarı çıkarıldığı iddia edilmektedir. Bu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür platformları kullanması, genellikle çift taraflı şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, siber saldırganların müzakere süreçlerinde elini güçlendirmek için kullandığı yaygın bir stratejidir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı içerikte, ele geçirilen verilerin içeriğine dair herhangi bir detay sunulmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Veri sızıntılarında içeriğin belirsiz olması, kurumlar için belirsizliği artıran bir durumdur. Verilerin neyi kapsadığının bilinmemesi, olası bir kriz yönetiminde risk analizinin yapılmasını zorlaştırabilir.

Kuruluş profili

Hedef alınan fruca.es, İspanya merkezli faaliyet gösteren bir meyve ve sebze üreticisi ve ihracatçısıdır. Şirket, özellikle narenciye ürünleri üzerine uzmanlaşmış olup, taze tarım ürünlerinin yetiştirilmesi ve dağıtımı alanında faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun müşteri ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin yayımlanması, kurumun GDPR kapsamında idari yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabileceği değerlendirilmektedir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil bir gasp yöntemi olarak kullanılması ihtimali bulunmaktadır. Grubun operasyonel yapısı, kurumun tedarik zinciri güvenliği açısından da ciddi riskler barındırabileceğini düşündürmektedir. Tarım ve gıda dağıtım sektöründeki kurumlar için tedarik zinciri güvenliği, operasyonel süreklilik açısından kritik önem taşımaktadır.

Böyle bir tehdit ortamında, kurumların siber güvenlik stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önem arz etmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri sızıntısı tespit sistemlerinin etkin kullanımı, bu tür risklere karşı savunma mekanizmalarını artırabilir. Sektörel bazda bakıldığında, tedarik zinciriyle entegre çalışan kurumların, iş ortaklarıyla olan veri paylaşım protokollerini ve güvenlik standartlarını gözden geçirmeleri kritik bir adım olarak öne çıkmaktadır.