Lockbit3 grubu siren-japan.com adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mayıs 2023

Lockbit3 fidye yazılımı grubu, Japonya merkezli siren-japan.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek, kurumu sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir veri sızıntısı iddiasında bulundu.

Olayın detayları ve fidye talebi

Lockbit3 grubu, 22 Mayıs 2023 tarihinde siren-japan.com kurumunu kendi sızıntı sitesine eklediğini bildirdi. Yapılan açıklamaya göre, tehdit aktörü kurumun verilerinin yayımlanmasını engellemek amacıyla 300.000 USD tutarında bir fidye talep etmektedir. Grup, belirtilen süre içerisinde ödeme yapılmaması durumunda kurumun verilerinin kamuya açık hale getirileceğini iddia etmektedir.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu teşkil eder.

Sızan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, sızan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, sızan verilerin kurumun tasarım projeleri ve iş ortaklıklarına dair bilgiler içerebileceği değerlendirilmektedir.

İlanda herhangi bir veri türü ismen belirtilmemiştir.

Siren hakkında genel bilgiler

Siren, film, tiyatro, drama ve müzik gibi çeşitli eğlence türleri için grafik tasarımlar ve görsel içerikler üreten bir tasarım ajansıdır. Kurum, duygulara hitap eden dramatik bir dünya görüşünü tek bir grafik alanına sığdırma konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun ticari sırlarının ve müşteri verilerinin ifşa edilmesi riskini beraberinde getirebilir. Siren'in Japonya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Verilerin yayımlanması durumunda kurumun itibar kaybı yaşaması ve ikincil saldırı riskleriyle karşı karşıya kalması öngörülmektedir.

Tehdit aktörü hakkında

Lockbit grubu, 2019 yılından bu yana aktif olan ve hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, grubun faaliyetlerine devam ettiği bildirilmektedir.

Sektörel savunma ve önlemler

Tasarım ve içerik üretimi gibi sektörlerde faaliyet gösteren kuruluşlar, fikri mülkiyetin korunması açısından yüksek risk altındadır. Bu tür saldırılara karşı kurumların aşağıdaki adımları izlemesi önem arz etmektedir:

• Veri yedekleme: Kritik tasarım projelerinin ve müşteri bilgilerinin çevrimdışı ve güvenli ortamlarda yedeklenmesi.
• Erişim kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Ağ izleme: Şüpheli veri transferlerini tespit edebilmek için ağ trafiğinin sürekli olarak izlenmesi.
• Yasal uyum: Bölgesel veri koruma yasalarına (APPI gibi) uyumun sağlanması ve olası bir ihlal durumunda uygulanacak prosedürlerin belirlenmesi.

Sonuç olarak, bu tür sızıntı iddiaları kurumlar için hem hukuki hem de ticari itibar açısından ciddi tehditler oluşturmaktadır. Verilerin yayımlanması, sadece mevcut projelerin değil, gelecekteki iş ortaklıklarının da zarar görmesine neden olabilir.