Lockbit3 grubu philogen.com şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 5 Şubat 2024

LockBit3 fidye yazılımı grubu, İtalya merkezli biyoteknoloji şirketi philogen.com'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu sızıntı iddiası, biyoteknoloji sektöründe faaliyet gösteren kritik bir kuruluşun hedef alındığını gösteriyor.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, 5 Şubat 2024 tarihinde philogen.com'u kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruluşun verilerini ele geçirdiğini ileri sürerek, belirlenen bir süre dolduktan sonra bu bilgileri kamuoyuna açıklayacağını duyurdu. LockBit, siber güvenlik dünyasında bilinen bir grup olup 2019 yılından bu yana faaliyet göstermektedir. Grubun, Şubat 2024 tarihinde uluslararası düzeydeki altyapı kesintilerinin ardından operasyonlarına yeniden başladığı belirtilmektedir.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandığı temel araçlardır. Bu platformlar, verilerin çalındığını kanıtlamak ve kurumu ödeme yapmaya zorlamak için kullanılır. LockBit gibi grupların kullandığı yöntemler, siber suç ekosisteminde ciddi bir tehdit unsuru oluşturmaya devam etmektedir.

Sızdırılan verilerin içeriği

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü yalnızca kurum hakkında genel bilgiler içermektedir. Bu durum, saldırganların hangi tür verileri ele geçirdiğini veya verilerin kapsamını net bir şekilde ortaya koymamaktadır.

• İlanda herhangi bir veri türüne dair isim belirtilmemiştir.

Philogen hakkında genel bilgiler

Philogen, İtalya merkezli bir biyoteknoloji şirketidir. Şirket, kanser ve diğer ciddi hastalıkların tedavisi için yenilikçi biyoteknolojik çözümler geliştirmeye odaklanmıştır. Özellikle antikor tabanlı tedaviler ve hedefe yönelik ilaç geliştirme alanlarında uzmanlaşmış bir kuruluş olarak faaliyetlerini sürdürmektedir.

Saldırı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun biyoteknoloji ve kanser tedavisi gibi kritik alanlardaki faaliyetleri göz önüne alındığında, hassas araştırma verilerinin veya fikri mülkiyetin ifşa olma riskini beraberinde getirebilir. İtalya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu durum, kurumun hem hukuki hem de mali açıdan ciddi yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Çifte gasp yöntemi ve operasyonel riskler

LockBit grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu tür bir yaklaşım, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan etkileyebilecek bir tehdit oluşturur. Verilerin sızdırılması, sadece ticari sırların kaybına değil, aynı zamanda kurumun güvenilirliğinin sarsılmasına da yol açabilir.

Potansiyel yan riskler ve savunma ihtiyacı

Saldırının bir diğer önemli sonucu ise kurum çalışanlarına ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının ortaya çıkabilmesidir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla gerçekleşir. Bu nedenle, biyoteknoloji gibi yüksek değerli fikri mülkiyet barındıran sektörlerdeki kurumların, veri güvenliği protokollerini en üst düzeyde tutmaları ve olası sızıntılara karşı hazırlıklı olmaları büyük önem taşımaktadır.