Lockbit3 grubu gregoire.fr kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Nisan 2023

LockBit3 fidye yazılımı grubu, tarım ve gıda üretimi sektöründe faaliyet gösteren gregoire.fr kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir.

Saldırı iddiası ve fidye talebi

LockBit3 fidye yazılımı grubu, 10 Nisan 2023 tarihinde sızıntı sitesinde bir ilan yayımlayarak gregoire.fr kurumuna ait verileri ele geçirdiğini iddia etti. Grup, bu siber saldırı sonucunda elde ettiği veriler karşılığında kurumdan 50.000 USD tutarında bir fidye talep ediyor. İlanda, belirtilen süre içerisinde ödeme yapılmaması durumunda ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağı ifade ediliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurarlar. Bu durum, çift şantaj olarak bilinen bir yöntemdir. Kurumlar, verilerin gizliliğini korumak ile fidye ödemek arasında zorlu bir seçimle karşı karşıya bırakılırlar.

Veri içeriği hakkında detaylar

Saldırıya konu olan veya tehdit edilen verilerin içeriğine dair ilan üzerinde herhangi bir spesifik detay verilmemiştir.

• Sızıntı edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir.

Kurum profili

Grégoire, bağcılık ve zeytincilik sektörleri için hasat makineleri, püskürtücüler ve çeşitli tarım ekipmanları tasarlayan ve üreten bir Fransız şirketidir. Şirket, özellikle üzüm hasat teknolojileri konusunda uzmanlaşmıştır.

Değerlendirme ve sektörel riskler

LockBit grubu, 2019 yılından beri aktif olduğu bilinen ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısının Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden faaliyete geçmesi, grubun operasyonel sürekliliğini korumaya çalıştığını gösterebilir.

Kurumun Fransa merkezli olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Kurumun AI-SPRINT gibi Avrupa projelerinde yer alması, sızdırılan verilerin ticari sırlar veya araştırma verileri içerebileceği riskini artırabilir. Bu tür kritik verilerin sızması, kurumun rekabet gücüne doğrudan zarar verebilir.

Saldırıların ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması görülebilir. Tarım ve gıda üretimi gibi kritik altyapı ve üretim süreçlerini içeren sektörlerde, bu tür siber saldırılar sadece veri kaybına değil, aynı zamanda operasyonel süreçlerin aksamasına da yol açabilir.

Bu tür tehditlere karşı kurumların, güçlü kimlik doğrulama yöntemleri kullanması, düzenli yedekleme stratejileri geliştirmesi ve ağ trafiğini sürekli izlemesi önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme giriş noktası olarak kullandığı yöntemlerden birini etkisiz hale getirebilir.