Lockbit3 grubu roth-werkzeugbau.de kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2023

Lockbit3 grubu roth-werkzeugbau.de kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, Almanya merkezli faaliyet gösteren roth-werkzeugbau.de kurumuna ait verileri sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun bu eylemiyle birlikte, kuruma ait verilerin kamuoyuna açıklanacağına dair bir duyuru yapıldığı görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı çift şantaj taktiklerinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri hassas verileri sızdırma tehdidinde bulunarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlamaktadır.

Saldırı süreci ve grubun iddiaları

Lockbit3 grubu, söz konusu kurumu sızıntı sitesinde listeleyerek verilerin yayımlanacağını ilan etmiştir. İlanda, kurumun operasyonel faaliyetlerine dair kısa bir bilgilendirme metnine de yer verilmiştir. Grup, 11 Kasım 2023 tarihinde, ele geçirdiği verilerin yayımlanması için bir geri sayım süreci başlatmıştır.

Saldırının gerçekleştiği tarih olarak 22 Eylül 2023 tarihi işaret edilmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair şu an için spesifik bir bilgi bulunmamaktadır.

Sızdırılan veri türleri

Yapılan incelemeler sonucunda, sızıntı iddiasına konu olan verilerin içeriği ve türü hakkında herhangi bir spesifik bilgi verilmemiştir.

Roth Werkzeugbau hakkında bilgi

Roth Werkzeugbau, müşterilerine anahtar teslim kalıp ve takım çözümleri sunan bir Alman imalat şirketidir. Şirket, kendi bünyesindeki teknik merkezinde yer alan makine parkuru ile deneme üretimleri ve devreye alma süreçlerini gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Lockbit3 grubunun bu eylemi, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, ticari sırların veya müşteri verilerinin ifşa edilmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Lockbit grubu, 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) modelini kullanan bir gruptur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, sonrasında yeniden faaliyete geçtiği bildirilmiştir. Bu durum, grubun operasyonel kapasitesinin devam ettiğini ve benzer saldırıların tekrarlanabileceğini göstermektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliği açısından da önemli bir uyarı niteliğindedir. Kurumların, operasyonel sürekliliği korumak adına siber güvenlik protokollerini güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle fikri mülkiyetin ve ticari sırların korunması, imalat sektöründeki rekabet gücü için hayati bir unsurdur.

Sonuç olarak, Lockbit3 gibi grupların operasyonel olarak varlığını sürdürmesi, imalat sektörü gibi kritik altyapı ve üretim süreçlerine sahip alanlarda siber dayanıklılığın her zaman en üst düzeyde tutulması gerektiğini bir kez daha ortaya koymaktadır.