Lockbit3 grubu silganholdings.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2024

Lockbit3 grubu silganholdings.com şirketini hedef aldığını duyurdu

Lockbit3 fidye yazılımı grubu, 26 Şubat 2024 tarihinde yaptığı bir duyuru ile silganholdings.com şirketine ait verilerin sızdırıldığını ve bu verilerin yayımlanacağını iddia etti. Grubun sızıntı sitesinde yer alan ilanda, söz konusu kurumun faaliyetlerine dair genel bilgiler sunulurken, sızdırıldığı öne sürülen verilerin içeriğine, türüne veya kapsamına dair herhangi bir spesifik detay paylaşılmadı.

Siber saldırganlar, kurum ile iletişim kurabilmek adına Tox protokolü üzerinden bir iletişim kanalı oluşturduklarını belirttiler. Bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir; saldırganlar sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de kurumdan fidye talep ederler. Bu süreçte, sızdırılan verilerin niteliği ve miktarı hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği hakkında bilgi bulunmuyor

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi verilmemiştir. İlanda kurumun operasyonel faaliyetlerine dair genel bilgiler yer alsa da, çalındığı iddia edilen verilerin içeriğine dair somut bir veri sunulmamıştır.

Silgan Holdings hakkında genel bilgiler

Silgan Holdings, tüketici ürünleri için metal ve plastik ambalaj çözümleri üreten Amerikalı bir imalat şirketidir. 1987 yılında kurulan şirket, gıda ve kişisel bakım sektörlerine yönelik geniş bir ambalaj portföyü sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Lockbit3 grubunun bu iddiası, kurumun operasyonel sürekliliğine ve kurumsal itibarına yönelik ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda, ABD merkezli veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, bu tür sızıntılar, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere de zemin hazırlayabilir.

Lockbit3 grubu, 2019 yılından bu yana aktif olan ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdüren bir yapıdır. Bu durum, kurumların bu tür saldırgan gruplara karşı oldukça dikkatli bir inceleme yürütmesi gerektiğini göstermektedir. İmalat sektöründeki organizasyonlar, benzer tehditlere karşı operasyonel süreçlerini korumak adına kapsamlı güvenlik denetimleri ve veri koruma stratejileri geliştirmelidir.

Siber saldırı sonrası genel savunma adımları

Bu tür iddialar karşısında kurumların aşağıdaki adımları değerlendirmesi önerilir:

• Kapsamlı inceleme: Olayın gerçekliğini ve etkilenen sistemleri anlamak için derinlemesine bir adli bilişim incelemesi yapılması.
• Veri koruma düzenlemeleri: Olası bir veri ihlali durumunda, yerel ve uluslararası veri koruma yasalarına uyum sağlanması.
• İkincil risk yönetimi: Oltalama ve kimlik hırsızlığı gibi saldırılara karşı çalışanların bilinçlendirilmesi ve ek güvenlik katmanlarının devreye alınması.

Sonuç olarak, sızıntı sitesindeki bu listeleme, kurumun hem dijital hem de yasal süreçler açısından dikkatle izlemesi gereken bir gelişmedir.