Lockbit3 grubu uniter.net adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 grubu uniter.net kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, tekstil etiketleme çözümleri alanında faaliyet gösteren uniter.net isimli kurumun verilerini sızdırdığını duyurarak ilgili şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun ağlarına sızıldığını ve çeşitli belgelerin ele geçirildiğini iddia eden bir veri sızıntısı ihlali olarak sunulmaktadır.

Saldırganlar, gerçekleştirdikleri bu eylemi desteklemek amacıyla çeşitli belgeleri kanıt olarak paylaşmıştır. Yapılan paylaşımlar incelendiğinde, bu ilanın kurumun 19 Mart 2024 tarihinde bir siber saldırıya maruz kaldığı iddiasını desteklemek amacıyla oluşturulduğu görülmektedir. Bu tür sızıntı eylemleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Saldırıda sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçlerine dair kritik belgeler içermektedir. Tehdit aktörleri tarafından paylaşılan örnekler arasında şu doküman türleri yer almaktadır:

• Ticari faturalar
• Sipariş formları
• Sevkiyat belgeleri
• Sertifikasyon dokümanları

Bu belgelerin içeriği, kurumun ticari faaliyetlerinin işleyişi ve tedarik zinciri süreçleri hakkında hassas bilgiler barındırıyor olabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, üçüncü taraflar tarafından gerçekleştirilebilecek hedefli oltalama veya dolandırıcılık girişimlerine zemin hazırlayabilir.

Uniter hakkında genel bilgiler

Uniter, tekstil etiketleme çözümleri sunan İspanya merkezli bir kuruluştur. Firma; giyim, ayakkabı ve aksesuar sektörleri için dokuma etiketler, baskılı etiketler ve çeşitli kimlik doğrulama ürünleri üretimi gerçekleştirmektedir.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari operasyonları ve tedarik zinciri ilişkileri açısından önemli riskler teşkil etmektedir. İspanya merkezli bir kuruluş olması sebebiyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için çeşitli yasal yükümlülükler doğurması muhtemeldir. Veri ihlallerinin yönetilmesi sürecinde kurumların yasal süreçleri takip etmesi kritik önem taşımaktadır.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerine devam etmesi, grubun operasyonel süreklilik ve direnç kapasitesinin yüksek olduğunu göstermektedir. Bu durum, benzer ölçekteki tehdit aktörlerinin operasyonel yapılarının ne kadar dayanıklı olabileceğine dair önemli bir göstergedir.

Bu tür siber saldırılar karşısında kurumların veri ihlali bildirim süreçlerini ivedilikle başlatmaları ve etkilenen iş ortaklarını bilgilendirmeleri önerilmektedir. Teknoloji ve üretim sektöründeki diğer kuruluşlar için ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması, bu tür sızıntıların etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.