Lockbit3 grubu nougat-carlier.be verilerinin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Şubat 2023

LockBit3 fidye yazılımı grubu, Belçika merkezli nougat-carlier.be adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun 22 Şubat 2023 tarihinde yaptığı bu duyuru, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu tarafından yapılan açıklamaya göre, nougat-carlier.be kuruluşuna ait veriler ele geçirilmiş ve siber saldırı sonucunda sızdırılmıştır. Grubun iddiaları doğrultusunda, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih olan 22 Şubat 2023 birbiriyle örtüşmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumu şantaj yoluyla baskı altına almak amacıyla verileri halka açık platformlarda paylaşmakla tehdit ederler.

Söz konusu sızıntı iddiası, kurumun dijital altyapısına yönelik gerçekleştirilen bir ihlalin sonucudur. Fidye yazılımı grupları, genellikle verileri çalmak ve ardından bu verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin niteliği, kapsamı veya içeriği hakkında şu an için herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. Grubun sızıntı sitesindeki ilanı, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ekran görüntü veya detaylı bilgi bulunmamaktadır.

Kurum profili

Etkilenen kurum olan Carlier, 1949 yılından bu yana faaliyet gösteren köklü bir Belçika aile şirketidir. Yüksek kaliteli malzemeler kullanarak çok çeşitli aromalarda nuga üretimi konusunda uzmanlaşmış olan şirket, gıda ve tarım sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin sızdırıldığına dair iddialar, kurumun müşteri ve tedarikçi verilerinin gizliliği konusunda büyük endişeler yaratabilir. Belçika merkezli bir kuruluş olması sebebiyle, bu tür olası veri ihlalleri, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı operasyonudur. Grubun altyapısına yönelik Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen, faaliyetlerine devam ettiği bildirilmiştir. Bu durum, grubun ne kadar dirençli bir yapıya sahip olduğunu göstermektedir.

Verilerin sızdırılması, kurum için ikincil riskler de doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumu veya paydaşlarını hedef alan özel oltalama saldırıları yer alabilir. Gıda ve tarım sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için siber güvenlik protokollerini sürekli güncellemeleri ve veri koruma stratejilerini geliştirmeleri kritik önem taşımaktadır.