Lockbit3 grubu vitaresearch.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2023

Lockbit3 grubu vitaresearch.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, üretim sektöründe faaliyet gösteren vitaresearch.com isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı süreci ve grubun iddiaları

Lockbit3 grubu tarafından yapılan açıklamada, vitaresearch.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmüştür. Grup, sızıntı sitesinde kurumun ismine yer vererek verilerin yayımlanacağına dair bir geri sayım süreci başlatmıştır. Bu durum, siber saldırganların verileri ifşa etmek üzere bir zaman baskısı kurmaya çalıştığını göstermektedir.

Paylaşılan ekran görüntüleri incelendiğinde, saldırganların kurumun operasyonel süreçlerine dair bilgilere erişim sağladığı anlaşılmaktadır. Bu görüntüler, kurumun idari ve finansal belgelerinin ele geçirilmiş olabileceğine dair somut kanıtlar sunmaktadır. Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve veri ifşası yoluyla şantaj yapmak amacıyla kullandıkları bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek belgeler, kurumun çok çeşitli ve kritik veri türlerine erişim sağladıklarını göstermektedir. Paylaşılan içerikler arasında şunlar yer almaktadır:

• Banka bilgileri (IBAN, BIC)
• İdari belgeler
• İletişim bilgileri

Bu verilerin içeriği, kurumun hem finansal işleyişini hem de günlük idari faaliyetlerini doğrudan etkileyebilecek niteliktedir.

Vita Research hakkında

Vita Research, İtalya merkezli bir sağlık şirketidir. 1999 yılında kurulan firma, görme sağlığını iyileştirmeye yönelik yenilikçi ürünlerin geliştirilmesine odaklanmaktadır. Şirket; kontakt lensler, lens bakım solüsyonları, göz damlaları ve gözyaşı fonksiyonu testleri üretimi gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin kamuoyuna veya kötü niyetli üçüncü taraflara ifşa olma riskiyle karşı karşıya olduğunu ortaya koymaktadır. Paylaşılan örnek belgeler, kurumun ticari sırlarının ve hassas finansal bilgilerinin üçüncü tarafların eline geçmiş olabileceğine işaret etmektedir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir.

Ayrıca, bu tür veri ihlalleri, GDPR gibi veri koruma düzenlemeleri kapsamında kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir. Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modelini benimseyen bir yapıdır. Grubun altyapısı 2024 yılında çeşitli kesintilere uğramış olsa da, faaliyetlerini sürdürmeye devam ettiği gözlemlenmektedir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini ve güvenlik önlemlerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle sağlık ve üretim gibi kritik sektörlerde faaliyet gösteren şirketlerin, olası bir veri ihlali sonrası etkilenen tarafları bilgilendirmesi ve güvenlik mimarilerini güçlendirmesi büyük önem taşımaktadır. Kurumların, siber saldırganların veri sızdırma ve şantaj yöntemlerine karşı hazırlıklı olması ve veri sızıntısı sonrası protokollerini uygulamaya koyması kritik bir gerekliliktir.