Lockbit3 grubu ribolia.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Çin
• Sektör: Sağlık
• Duyuru tarihi: 24 Kasım 2023

Lockbit3 grubu ribolia.com kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, ribolia.com adlı kurumu kendi sızıntı sitesinde listeleyerek kurumun verilerinin kamuya açık hale getirileceğini iddia etti. Grubun bu hamlesi, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı tipik yöntemlerden biri olarak öne çıkıyor.

Saldırganların iddiaları ve süreç

Lockbit3 grubu, 24 Kasım 2023 tarihinde ribolia.com kurumunu sızıntı sitesine eklemiştir. Tehdit aktörü, kurumun verilerini yayımlamakla tehdit ederek bir geri sayım süreci başlatmıştır. Grup, söz konusu verilerin belirtilen süre sonunda kamuya açık hale getirileceğini öne sürmektedir.

Bu tür durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Söz konusu olayda da grubun bir geri sayım başlatmış olması, kurum üzerinde psikolojik bir baskı kurma amacı taşımaktadır.

Veri içeriğine dair detaylar

Sızan veya tehdit edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamıştır; yalnızca tüm mevcut verilerin yayımlanacağı belirtilmektedir.

Kurumsal profil: Suzhou Ribo Life Science

Hedef alınan kurum olan Suzhou Ribo Life Science, 2007 yılında kurulmuş, klinik aşamadaki yenilikçi RNAi teknolojileri ve oligonükleotit terapötikleri geliştirmeye odaklanan bir biyoteknoloji şirketidir.

Sektörel riskler ve değerlendirme

Lockbit grubu, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir yapıdır. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, yeniden faaliyete geçmesi grubun operasyonel sürekliliğini koruduğunu göstermektedir.

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılabilecek verilerin hassasiyeti nedeniyle ikincil riskleri artırabilir. Söz konusu verilerin yayımlanması durumunda, kurumun fikri mülkiyet hakları ve ticari faaliyetleri üzerinde olumsuz etkiler görülebilir. Ayrıca, bu tür bir sızıntı, kurumun paydaşları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler beraberinde getirebilir.

Sağlık ve biyoteknoloji gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarının yaratabileceği ticari ve hukuki sonuçlar göz önüne alındığında, siber güvenlik önlemlerinin sadece ağ güvenliğiyle sınırlı kalmaması, aynı zamanda veri sınıflandırma ve sıkı erişim kontrollerini de içermesi büyük önem taşımaktadır. Özellikle fikri mülkiyetin korunması, bu tür sektörlerdeki şirketlerin varlığını sürdürebilmesi için hayati bir gerekliliktir.