Lockbit3 grubu llombart.de şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Temmuz 2023

Lockbit3 grubu llombart.de şirketini hedef aldı

LockBit3 fidye yazılımı grubu, Almanya merkezli faaliyet gösteren llombart.de adlı kurumun verilerine sahip olduğunu iddia ederek şirketi kendi sızıntı portalında listeledi. Grubun yaptığı duyuruya göre, kurumun verileri 31 Temmuz 2023 tarihinde sisteme yüklenmiş durumdadır. Bu tür sızıntı iddiaları, siber saldırganların verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurduğu çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamada, llombart.de şirketine ait verilerin sızıntı portalında yayımlanacağı bildirilmiştir. Grubun iddialarına göre, siber saldırganlar kurumun operasyonel süreçlerine dair kritik dosyalara erişim sağlamıştır. Özellikle şirketin lojistik ve pazarlama faaliyetleriyle ilgili olduğu öne sürülen dosyaların ele geçirildiği belirtilmektedir. Bu durum, tedarik zinciri ve operasyonel süreçlerin dijitalleştiği modern iş dünyasında, veri güvenliğinin önemini bir kez daha gözler önüne sermektedir.

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça hassas veriler barındırmaktadır. Paylaşılan görsellerde kurumun iç yapısına dair bilgiler ile kişisel verilerin bir arada olduğu görülmektedir. Bu tür sızıntılar, sadece kurumsal sırları değil, aynı zamanda bireylerin en temel kimlik bilgilerini de tehlikeye atmaktadır.

Sızdırıldığı iddia edilen veriler

LockBit3 grubunun paylaştığı verilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Pasaport verileri
• Kimlik bilgileri
• Kurumsal dosya dizinleri

Bu verilerin ifşası, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin özel hayatına dair kritik bilgileri kapsayan geniş bir risk alanı oluşturmaktadır.

Llombart hakkında genel bilgiler

Llombart, Almanya merkezli olarak faaliyet gösteren bir gıda şirketidir. Şirket; meyve ve sebze ithalatı, lojistik, pazarlama ve danışmanlık gibi geniş bir yelpazede hizmetler sunmaktadır. Gıda tedarik zincirindeki bu kritik rolü, şirketi hem operasyonel hem de veri güvenliği açısından stratejik bir konuma yerleştirmektedir.

Veri sızıntısının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiaları, kurumun çalışanlarına ve müşterilerine ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin Almanya merkezli bir kurum olması sebebiyle, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Kişisel verilerin kötü niyetli kişilerce ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısına yönelik uluslararası düzeydeki müdahalelere rağmen operasyonlarını sürdürmeyi başaran bir yapıdır. Bu durum, benzer sektörlerdeki kurumlar için siber güvenlik protokollerinin sürekli gözden geçirilmesi gerektiğini göstermektedir.

Gıda ve lojistik sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliği süreçlerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini hatırlatmaktadır. Kurumların, olası bir sızıntı durumunda etkilenen tarafları bilgilendirmesi ve veri koruma standartlarını en üst düzeye çıkarması büyük önem taşımaktadır.