Lockbit3 grubu grebe-korbach.de kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Ağustos 2023

Lockbit3 grubu grebe-korbach.de verilerini ele geçirdiğini iddia etti

Lockbit3 fidye yazılımı grubu, Almanya merkezli bir enerji şirketi olan grebe-korbach.de kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun bu hamlesiyle kurumun verilerinin kamuoyuna açıklanacağı belirtilmektedir.

Saldırı süreci ve grubun iddiaları

Lockbit3 grubu, 30 Ağustos 2023 tarihinde grebe-korbach.de alan adını kendi sızıntı sitesine ekleyerek kurumun verilerinin yayımlanacağını duyurdu. Yapılan ilanda, kurumun Korbach bölgesinde sıvı gaz dağıtım ve depolama faaliyetleri yürüttüğü bilgisine yer verilmiştir. Grup, verilerin yayımlanması için belirli bir süre sınırı koyarak kurum üzerinde fidye ödemesi yapılması yönünde baskı oluşturmayı hedeflemektedir.

Bu tür sızıntı sitesi ilanları, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamaya çalışırlar. Grubun ilanında yer alan geri sayım sayacı, bu psikolojik baskı mekanizmasının bir parçası olarak kullanılmaktadır.

Sızdırılan verilerin içeriği

İlgili sızıntı ilanında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında net bir bilgi bulunmamaktadır. İlan üzerinde hangi dosya türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

Grebe & Sohn GmbH, Almanya'nın Korbach şehrinde faaliyet gösteren bir enerji şirketidir. Kurum, sıvılaştırılmış gaz dağıtımı ve depolama hizmetleri sunmaktadır.

Saldırının sektörel ve hukuki etkileri

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Kurumun enerji sektöründe faaliyet göstermesi, bu tür bir sızıntının operasyonel süreklilik ve kritik altyapı güvenliği açısından ciddi riskler oluşturabileceğini göstermektedir. Enerji gibi kritik sektörlerde meydana gelen kesintiler veya veri kayıpları, geniş çaplı hizmet aksamalarına yol açma potansiyeli taşımaktadır.

Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımları beraberinde getirebilir. Veri ihlallerinin tespit edilmesi durumunda, kurumların ilgili denetleyici kurumlara bildirim yapması ve etkilenen tarafları bilgilendirmesi yasal bir zorunluluktur. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak çalışanların veya müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

Lockbit grubunun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçmesi tehdit potansiyelinin devam ettiğini göstermektedir. Bu durum, enerji ve kritik altyapı sektöründeki kuruluşların siber güvenlik önlemlerini sürekli olarak güncellemesini ve gelişmiş tehditlere karşı hazırlıklı olmasını gerektirmektedir. Kuruluşların, veri sızıntılarına karşı savunma stratejilerini güçlendirmesi ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.