Lockbit3 grubu metalnet.nl şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 18 Mayıs 2023

Lockbit3 grubu metalnet.nl şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, Hollanda merkezli bir imalat firması olan metalnet.nl şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup, kurumun verilerinin kamuoyuna açıklanacağını duyurarak siber saldırı gerçekleştirdiğini öne sürdü.

Söz konusu olay kapsamında, saldırganlar kurumun imalat süreçlerine ve teknik dokümanlarına erişim sağladıklarını iddia etmektedir. İlan edilen verilerin yayımlanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediği ve kurum üzerinde baskı kurmaya çalıştığı bir süreci işaret etmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik belgeler yer almaktadır. Paylaşılan örnekler, saldırganların sistem içerisindeki dosya yapısına ve doküman içeriğine dair kanıtlar sunduğunu göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Teknik çizimler
• Finansal veriler
• İşletme belgeleri

Bu tür sızıntı olaylarında, saldırganlar genellikle kurumun hassas bilgilerini kullanarak şantaj yapmayı amaçlayan bir strateji izlerler. Paylaşılan dosya dizin yapıları ve doküman örnekleri, saldırının kapsamı hakkında ipuçları sunmaktadır.

Metalnet.nl hakkında genel bilgiler

Metalnet, yüksek hassasiyetli bileşenler ve uygun maliyetli ince mekanik parçalar konusunda uzmanlaşmış bir talaşlı imalat tedarikçisidir. Kurum, çeşitli endüstriyel sektörler için müşteri odaklı üretim çözümleri sunarak geniş bir yelpazede faaliyet göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun ticari sırlarını ve fikri mülkiyet haklarını ciddi şekilde tehlikeye atabilir. Metalnet'in Hollanda merkezli bir kuruluş olması nedeniyle, sızdırılan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve olası ihlaller durumunda yasal yaptırımlarla karşı karşıya kalınması beklenebilir. Verilerin yayımlanması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Lockbit grubunun bilinen çifte gasp yöntemleri, verilerin hem şifrelenmesi hem de sızdırılması üzerine kuruludur. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni risklerin ortaya çıkmasına neden olabilir. Lockbit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur ve Şubat 2024'teki uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir.

İmalat sektöründeki kurumların bu tür risklere karşı korunması için siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşır. Teknik çizimlerin ve üretim süreçlerine dair dokümanların korunması, fikri mülkiyetin güvenliği için hayati bir gerekliliktir. Şirketlerin, tedarik zinciri güvenliğini sağlamak adına ortaklarıyla veri paylaşım protokollerini güçlendirmeleri ve çalışanlarına yönelik oltalama saldırılarına karşı farkındalık eğitimleri düzenlemeleri önerilmektedir. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması, olası hukuki süreçlerin yönetilmesi açısından önemlidir.