Lockbit3 grubu treves-group.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 21 Şubat 2023

Lockbit3 adlı fidye yazılımı grubu, Fransız merkezli bir sanayi kuruluşu olan treves-group.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörleri tarafından yapılan açıklamada, treves-group.com kurumuna yönelik bir veri sızıntısı yaşandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri toplama işlemi gerçekleştirdiklerini öne sürüyorlar. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlamayı hedeflerler.

Saldırı iddiasına konu olan olayda, Lockbit3 grubunun kurumun dijital varlıklarına erişim sağladığı ve bu erişim sonucunda kritik bilgilere ulaştığı belirtilmektedir. İlanda, kurumun otomotiv endüstrisi için ekipman sağlayan bir sanayi grubu olduğuna dair bilgiler yer almaktadır. Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve veri güvenliği açısından kritik bir gelişme olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler ve içerik

Lockbit3 grubu tarafından paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının boyutunun oldukça büyük olduğu görülmektedir. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 250 GB olarak belirtilmiştir. Paylaşılan veriler arasında kurumun sistemlerine yönelik doğrudan erişim imkanı sağlayabilecek kritik bilgiler bulunmaktadır.

Etkilenen veri türleri

• ESXi erişim bilgileri
• Kurumsal veriler

Paylaşılan içerik içerisinde, ESXi sunucularına ait olduğu öne sürülen kimlik bilgileri yer almaktadır. Bu bilgiler arasında root kullanıcı adı ve parola örnekleri gibi sistem yönetimi seviyesinde yetki sağlayabilecek hassas veriler bulunmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sunulan kimlik bilgilerinin doğruluğu iddiayı desteklemek amacıyla sunulmuştur. Bu tür kimlik bilgilerinin sızdırılması, kurumun altyapısına yönelik yetkisiz erişim riskini ciddi oranda artırmaktadır.

Kurumsal profil

Treves Group, Fransa merkezli faaliyet gösteren bir sanayi grubudur. Kurum, otomotiv endüstrisi için iç mekan ekipmanları, akustik ve termal yalıtım çözümleri tasarlamakta ve üretmektedir. Sanayi sektöründe faaliyet gösteren bu tür kuruluşlar, karmaşık üretim süreçleri ve geniş tedarik zinciri ağları nedeniyle siber saldırganlar için stratejik hedefler arasında yer alabilmektedir.

Saldırının potansiyel etkileri ve alınması gereken önlemler

Paylaşılan ESXi erişim bilgilerinin kamuya açık bir platformda yer alması, kurumun dijital altyapısına yönelik yetkisiz erişim riskini doğrudan artırmaktadır. Bu durum, saldırganların sistemlere sızarak ikincil saldırılar düzenlemesine veya operasyonel sürekliliği durdurabilecek veri şifreleme süreçlerini başlatmasına zemin hazırlayabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun veri koruma yasaları kapsamında yasal yaptırımlarla karşılaşabileceği ve düzenleyici kurumlar nezdinde uyumluluk sorunları yaşayabileceği değerlendirilmektedir.

Lockbit3 grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun Şubat 2024 tarihindeki operasyonel kesintilerine rağmen faaliyetlerini sürdürebileceği öngörülmektedir. Bu tür karmaşık tehdit aktörlerine karşı kurumların, kimlik bilgisi güvenliğini en üst düzeye çıkarmaları, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaları ve veri koruma önlemlerini sürekli olarak geliştirmeleri büyük önem taşımaktadır. Özellikle sanayi sektöründeki kuruluşlar için operasyonel sürekliliğin korunması adına, ağ segmentasyonu ve yetkisiz erişimlere karşı izleme sistemlerinin güçlendirilmesi kritik bir savunma adımıdır.