Lockbit3 grubu selmi.com.br şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Temmuz 2023

Lockbit3 grubu selmi.com.br şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, Brezilya merkezli gıda üreticisi selmi.com.br şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait verileri yayımlayacağını iddia etmiştir.

Siber suç gruplarının kullandığı çift şantaj yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurulmasını içerir. Bu tür durumlarda saldırganlar, elde ettikleri hassas bilgileri kamuya açık platformlarda paylaşarak kurumun itibarını zedelemeyi hedeflerler. Lockbit3 grubunun bu eylemi, siber saldırganların veri sızıntısı yoluyla gerçekleştirdiği şantaj stratejilerinin tipik bir örneği olarak görülmektedir.

Saldırı iddiası ve sızdırılan veriler

Lockbit3 grubu, 11 Temmuz 2023 tarihinde selmi.com.br şirketine ait verilerin ele geçirildiğini öne sürmüştür. Grup, kurumun üretim ve dağıtım süreçlerine dair hassas bilgilerin yayımlanacağını duyurmuştur. İlan kapsamında, kurumun operasyonel detaylarını içeren çeşitli belgelerin örnekleri paylaşılmıştır.

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen belgelerin kurumun finansal işlemlerine ve resmi yazışmalarına ait olduğu değerlendirilmektedir. Bu verilerin içeriği, grubun iddiaları doğrultusunda şirketin operasyonel yapısına dair kritik bilgiler barındırabilir. Söz konusu ihlalde etkilenen veri türleri şunlardır:

• Finansal belgeler
• Resmi yazışmalar

Selmi şirketinin profili

1966 yılında kurulan Selmi, kuru makarna, geleneksel makarna, bisküvi, kraker, kek ve unlu mamul karışımları üreten Brezilyalı bir gıda şirketidir. Şirket, Brezilya genelinde iki üretim tesisi ve on üç dağıtım merkezi ile geniş bir operasyon ağıyla faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Lockbit3 grubunun bu eylemi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, ihlalin boyutu ve içeriği, tedarik zinciri güvenliği açısından da ciddi riskler barındırabilir.

Brezilya'nın LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Lockbit3, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubu olup, Şubat 2024'te altyapısı kesintiye uğratılmasına rağmen faaliyetlerine devam ettiği gözlemlenmektedir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda üretim ve dağıtım zincirinin aksaması anlamına da gelebilir. Bu tür tehditlere karşı kurumların, veri sızıntısı bildirim yükümlülüklerini takip etmeleri, tedarik zinciri güvenliğini artırmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek ikincil riskleri minimize etmeleri kritik önem taşımaktadır.