LockBit3 grubu hetero.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 9 Mayıs 2024

LockBit3 grubu hetero.com şirketini hedef aldığını iddia ediyor

LockBit3 fidye yazılımı grubu, ilaç üretim sektöründe faaliyet gösteren hetero.com şirketini kendi sızıntı platformunda listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı süreci ve sızdırılan verilerin içeriği hakkında belirli detaylar paylaşıldı.

Saldırıya ilişkin iddialar incelendiğinde, grubun hetero.com şirketinin ağlarına 2 Mayıs 2024 tarihinde erişim sağladığını öne sürdüğü görülmektedir. Bu siber saldırı girişimi sonucunda verilerin sızdırıldığı iddiasıyla 9 Mayıs 2024 tarihinde sızıntı sitesinde bir duyuru yapılmıştır. Grup, gerçekleştirdiği bu eylemi kanıtlamak amacıyla kurumun ilaç geliştirme süreçlerine ve çalışanlarına ait bilgilere dair olduğu görülen çeşitli dokümanlar paylaşmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve dokümanlar incelendiğinde, sızıntının kapsamı hakkında teknik detaylar öne çıkmaktadır. Tehdit aktörlerinin paylaştığı veriler arasında ilaç üretim süreçlerine dair teknik analiz raporları, laboratuvar verileri ve çalışanlara ait hassas bilgiler yer almaktadır. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Çalışan İK verileri
• Teknik üretim raporları
• Laboratuvar analiz sonuçları

Paylaşılan personel listelerinde çalışanların doğum tarihleri, işe giriş tarihleri ve görev yaptıkları departman bilgilerinin bulunduğu belirtilmektedir. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmadığını, aynı zamanda kişisel verileri de kapsadığını göstermektedir.

Sektörel riskler ve olası etkiler

Sızdırıldığı iddia edilen verilerin içeriği, hetero.com için ciddi riskler barındırmaktadır. Özellikle ilaç sektöründe faaliyet gösteren bir kurum için üretim süreçlerine dair teknik verilerin ifşası, şirketin ticari sırlarını tehlikeye atabilir ve rekabet avantajını doğrudan zedeleyebilir. Fikri mülkiyet haklarının korunması, bu sektördeki şirketler için hayati önem taşımaktadır.

Ayrıca, çalışanlara ait kişisel verilerin sızdırılması, ilgili personelin hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Verilerin içeriği, kurumun operasyonel güvenliğini ve çalışan gizliliğini doğrudan tehdit edebilecek niteliktedir. Hindistan merkezli bir kuruluş olan hetero.com için bu tür bir veri ihlali durumunda, olası süreçlerin yerel veri koruma mevzuatları çerçevesinde değerlendirilmesi gerekecektir.

Fidye yazılımı tehditleri ve savunma stratejileri

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu şantaj yoluyla tehdit eden çift şantaj yöntemlerini kullanmaktadır. Bu tür saldırılar, kurumların hem operasyonel sürekliliğini hem de itibarını hedef almaktadır. LockBit grubu, 2019 yılından bu yana izlenen ve Şubat 2024'teki uluslararası operasyonun ardından yeniden faaliyet göstermeye başladığı gözlemlenen aktif bir tehdit aktörüdür.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ erişim kontrollerini sıkılaştırması, kritik verileri izole etmesi ve çalışanlar için kapsamlı farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle hassas üretim verilerinin ve personel bilgilerinin bulunduğu sistemlerin korunması, siber saldırıların etkisini minimize etmek adına temel bir gerekliliktir.