Lockbit3 grubu rodo.co.uk şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 17 Aralık 2023

Lockbit3 fidye yazılımı grubu, Birleşik Krallık merkezli bir şirket olan rodo.co.uk'a ait olduğu iddia edilen 201 GB boyutundaki verinin ele geçirildiğini duyurdu. Grup, söz konusu verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve gelişen olaylar

Lockbit3 grubu, 17 Aralık 2023 tarihinde rodo.co.uk kurumunu hedef aldığını belirterek bir ilan yayımladı. Grubun iddiasına göre, saldırı sonucunda kurumun üretim planları, çalışanlara ait bilgiler ve finansal kayıtları da dahil olmak üzere çok sayıda kritik veri ele geçirilmiştir. Lockbit3, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti sunan bir yapı olarak bilinmektedir. Söz konusu grup, Şubat 2024 tarihinde uluslararası kolluk kuvvetlerinin operasyonlarıyla altyapısı kesintiye uğratılmış olsa da, daha sonra faaliyetlerine yeniden başladığı bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve kişisel birçok hassas dosyasını kapsamaktadır. İddia edilen veriler arasında ürün yerleşimleri, üretim planları, çalışanların pasaport taramaları, maaş bilgileri, sağlık anketleri, finansal denetimler, vergi beyannameleri, müşteri veritabanları ve şirket içi kurumsal dokümantasyon bulunmaktadır. Sızdırıldığı iddia edilen verilerin içeriği şu şekildedir:

• Çalışan pasaport taramaları
• Çalışan maaş ve İK kayıtları
• Müşteri veritabanları
• Finansal raporlar ve vergi beyannameleri
• Üretim planları ve teknik çizimler

Hedef alınan kurum hakkında

Rodo, Birleşik Krallık merkezli bir şirkettir. Şirket, profesyonel dekoratörler ve kendin yap (DIY) pazarı için geniş bir ürün yelpazesi sunmakta olup; boya fırçaları, rulo kılıfları ve dekorasyon aksesuarları üretmekte ve tedarik etmektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem çalışanlar hem de müşteriler üzerinde ciddi riskler oluşturabileceği görülmektedir. Özellikle kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditler, bu tür hassas verilerin ifşasıyla tetiklenebilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında bir incelemeye tabi tutulması beklenebilir. Ayrıca, kurumsal fikri mülkiyetin ve üretim planlarının açığa çıkması, şirketin operasyonel sürekliliğini doğrudan etkileyebilecek bir risk teşkil etmektedir.

Lockbit3 grubunun yaygın olarak kullandığı çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun itibarına zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını ifade eder. Bu durum, şirketlerin sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda sızdırılan verilerin yarattığı itibar kaybı ve yasal sorumluluklarla da mücadele etmelerine neden olur.

Bu tür siber güvenlik olayları karşısında, üretim ve tedarik sektöründeki organizasyonların veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların erişim kontrollerini sıkılaştırması, kritik verileri şifrelemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasındadır. Özellikle üretim planları gibi ticari sır niteliğindeki verilerin korunması, bir şirketin rekabet gücü ve operasyonel güvenliği için hayati önem taşımaktadır.