lv fidye yazılım grubu SICOTEC WAS HACKED. 200GB SENSETIVE DATA LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: lv
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2022

SICOTEC verileri LV grubu tarafından sızıntı sitesinde paylaşıldı

Siber güvenlik dünyasında yaşanan son gelişmelere göre, lv olarak bilinen bir tehdit aktörü, üretim sektöründe faaliyet gösteren SICOTEC adlı kuruma ait olduğunu iddia ettiği verileri sızıntı sitesinde listelemiştir. Söz konusu iddiaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamış ve önemli miktarda veriyi ele geçirmiştir. Tehdit aktörü, sızdırılan verilerin yayımlanması veya satılması yönünde bir sürecin başlatıldığını duyurmuştur.

Saldırı süreci ve iddialar

Tehdit aktörü lv tarafından yapılan açıklamada, SICOTEC'in bilgi teknolojileri altyapısına sızıldığı ve bu süreç sonucunda hassas verilerin dışarı çıkarıldığı öne sürülmektedir. Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar; yani sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların kurumlara karşı uyguladığı en yaygın ve yıkıcı yöntemlerden biridir.

Saldırganların iddialarına göre, kurumun ağ güvenliği ihlal edilmiş ve veriler sızdırılmıştır. Ancak sızıntı sitesinde paylaşılan bilgilerde, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır ve iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçek içeriği konusunda belirsizliği artırmaktadır.

Sızdırılan verilerin kapsamı

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutu 200 GB olarak belirtilmiştir. Sızıntı sitesindeki ilan kapsamında, sızdırılan verilerin hangi dosya türlerini veya hangi spesifik veri setlerini içerdiğine dair herhangi bir bilgi verilmemiştir; ilan herhangi bir veri türü listesi sunmamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. SICOTEC özelinde yaşanan bu durumun, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileme potansiyeli bulunmaktadır. Verilerin niteliğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonraki saldırılarda bir giriş noktası olarak kullanabilmektedir.

Ayrıca, sızıntının gerçekleştiği bölgeye ve ilgili mevzuatlara bağlı olarak, yasal süreçlerin ve idari yaptırımların devreye girmesi muhtemeldir. Veri koruma düzenlemeleri kapsamında kurumların ciddi yaptırımlarla karşılaşabileceği öngörülmektedir. Bu tür olayların ardından kurumların, iddiaları doğrulamak amacıyla adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi kritik bir gerekliliktir.

Üretim sektörü gibi kritik altyapılara sahip olan sektörlerde, bu tür siber olaylar tedarik zinciri güvenliğini de tehdit edebilmektedir. Kurumların siber dayanıklılığını artırmak için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.