Lockbit3 grubu heinrichseegers.de şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2023

Lockbit3 fidye yazılımı grubu, Almanya merkezli faaliyet gösteren heinrichseegers.de kurumunun verilerini sızdırdığını iddia ederek ilgili şirketi kendi sızıntı platformunda listeledi. Grup tarafından yapılan bu duyuru, kurumun verilerinin kamuoyuna açıklanması yönünde bir baskı aracı olarak kullanılmaktadır.

Saldırı süreci ve grubun iddiaları

Lockbit3 grubu, 11 Kasım 2023 tarihinde heinrichseegers.de alan adını kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun verilerini yayımlayacağını belirterek bir geri sayım süreci başlattığını duyurdu. Söz konusu bu ilan, grubun kendi web sitesinde aktif bir şekilde yer almaya devam etmektedir. Grubun bu hamlesi, kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlayan bir stratejinin parçası olarak görülmektedir.

Lockbit3, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği gözlemlenmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve yayımlama tehdidi içeren çifte gasp stratejisiyle kurumlar üzerinde baskı kurmaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. İlgili sızıntı ilanı kapsamında sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi paylaşılmamıştır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgi

Heinrich Seegers, Almanya merkezli bir tekstil firmasıdır. Şirket, çeşitli ticari ve kurumsal alanlar için uygun fiyatlı ve sürdürülebilir tekstil ürünleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu durumun beraberinde getirdiği riskler, kurumun yapısı ve faaliyet gösterdiği bölge nedeniyle dikkat çekicidir. Kurumun Almanya merkezli olması nedeniyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin yayımlanması, çalışan ve müşteri bilgilerinin ifşası ile sonuçlanabilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Tekstil gibi tedarik zinciri odaklı sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar operasyonel sürekliliği de tehdit edebilir. Siber saldırganların kullandığı çifte gasp yöntemleri, kurumları sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de zor durumda bırakmaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini, yedekleme stratejilerini ve çalışan farkındalık eğitimlarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.