Lockbit3 grubu srg-plc.com şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mayıs 2024

LockBit3 fidye yazılımı grubu, srg-plc.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun bu eylemi, kurumun dijital altyapısına yönelik bir güvenlik ihlali gerçekleşmiş olabileceğine dair ciddi bulgular sunmaktadır.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 7 Mayıs 2024 tarihinde srg-plc.com adresini kendi sızıntı platformunda yayımlamıştır. Yapılan bu duyuru ile grup, söz konusu kuruma ait verilerin ele geçirildiğini ve yetkisiz kişilerce erişim sağlandığını iddia etmektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle siber saldırganların kurbanlarını kamuoyuna duyurmak ve baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu ilanın yayımlanması, kurumun dijital varlıklarına yönelik bir güvenlik ihlali yaşanmış olabileceği ihtimalini doğurmaktadır. Fidye yazılımı gruplarının bu tür platformları kullanması, genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme üzerine kurulu olan çift şantaj yönteminin bir parçasıdır. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda verilerin sızdırılması tehdidiyle de ek bir baskı oluşturmaya çalışırlar.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan iddialar kapsamında, sızdırıldığı öne sürülen verilerin türü veya kapsamı hakkında herhangi bir bilgi sunulmamıştır. Mevcut durumda, sızıntının boyutuna dair herhangi bir veri veya kanıt niteliğinde ekran görüntüsü bulunmamaktadır. Verilerin içeriğine dair belirsizlik, sızıntının gerçek boyutunun anlaşılmasını zorlaştırmaktadır.

Kurum profili

Söz konusu hedef olan SRG Apparel, moda sektöründe faaliyet gösteren küresel bir şirkettir. Şirket, dünya genelindeki erkek ve kadın moda pazarları için pazar istihbaratı kullanarak trend odaklı ve ticari olarak uygulanabilir ürünler geliştirmektedir. Global pazar zekasını kullanarak faaliyetlerini sürdüren SRG Apparel, dünya çapındaki önde gelen perakendecilere ve toptancılara ürün tedariki sağlamaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturma potansiyeline sahiptir. Sızan verilerin içeriğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin niteliğine göre, kurumun yasal yükümlülükler ve regülasyonlar karşısında ciddi sorumluluklarla karşı karşıya kalması beklenmektedir.

Ayrıca, sızıntının içeriğine göre kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki operasyonel kesintilere rağmen yeniden organize olabilen bir yapı olarak bilinmektedir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu durumun kurumun tedarik zinciri ortakları için de risk oluşturabileceği değerlendirilmektedir.

Benzer sektörlerdeki organizasyonlar için bu tür tehditler karşısında savunma stratejileri kritik önem taşır. Kurumların, ağ trafiğini sürekli izlemesi, uç nokta güvenliğini artırması ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilir. Ayrıca, veri yedekleme stratejilerinin düzenli olarak test edilmesi ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkilerini azaltmada önemli bir rol oynar.

Sektörel güvenlik önlemleri

Profesyonel hizmetler ve tedarik zinciri odaklı çalışan şirketler için veri bütünlüğü hayati önem taşır. Siber saldırganların tedarik zinciri üzerinden geniş kitlelere ulaşma stratejisi, kurumların sadece kendi iç ağlarını değil, iş ortaklarıyla olan veri alışverişi süreçlerini de koruma altına almalarını zorunlu kılmaktadır. Bu süreçte sıfır güven mimarisi prensiplerinin benimsenmesi, olası bir ihlalin etkilerini sınırlamak adına kritik bir adım olabilir.