Lockbit3 grubu sundbirsta.com şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit3
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 28 Şubat 2024

Lockbit3 grubu sundbirsta.com şirketini veri sızıntısı iddiasıyla listeledi

Lockbit3 fidye yazılımı grubu, İsveç merkezli bir üretim şirketi olan sundbirsta.com'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Saldırı ve sızıntı iddiası

Lockbit3 grubu, sundbirsta.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Yapılan duyuru kapsamında, kurumun operasyonlarına dair teknik dokümanlar ve ticari kayıtlar olduğu öne sürülen çeşitli görseller paylaşıldı. Grup, 28 Şubat 2024 tarihinde ilgili kurulu listesine ekleyerek, fidye talebi veya verilerin ifşasıyla sonuçlanabilecek süreci başlatmış oldu.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin gizliliğini ihlal etmekle tehdit ederek ikincil bir şantaj yöntemi olarak sızıntı sitelerini kullanırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan etkileyen karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı örnek belgeler görülmektedir. Bu belgeler arasında üretim süreçlerine dair teknik çizimler, sipariş formları ve müşteri bilgilerinin yer aldığı belirtilmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Teknik çizimler
• Sipariş formları
• Müşteri bilgileri

Saldırganların paylaştığı bu veriler, kurumun iç işleyişine dair kritik detaylar içerebilir. Bu tür sızıntılar, verilerin içeriğine bağlı olarak kurumun ticari sırlarının açığa çıkmasına neden olabilir.

Sundbirsta hakkında

SundBirsta, İsveç merkezli bir mühendislik firmasıdır. Şirket, tel, çubuk ve şerit haddehaneleri için malzeme taşıma ve paketleme sistemleri geliştirmektedir. Kurum, özellikle haddeleme sonrası ürünlerin, son müşteri spesifikasyonlarına uygun olarak hazırlanması ve teslimata hazır hale getirilmesi süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Paylaşılan belgelerin içeriği, kurumun tedarik zinciri ortakları ve müşterileri üzerinde hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir. Ayrıca, kurumun İsveç merkezli olması sebebiyle, meydana gelen bu olası veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemeler çerçevesinde değerlendirilebilir.

Lockbit grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil gasp yöntemleri aracılığıyla kötüye kullanılması ihtimali bulunmaktadır. Bu tür durumlar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabilir. Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırı sonrası süreçlerde veri sızıntılarını izlemeleri ve olası oltalama girişimlerine karşı dikkatli olmaları kritik önem taşımaktadır.