nicatel.com.uy LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Uruguay
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2025

LockBit fidye yazılımı grubu, Uruguay merkezli teknoloji şirketi nicatel.com.uy'un verilerinin sızdırılabileceğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun sistemlerine yönelik bir operasyon gerçekleştirdiklerini öne sürüyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 13 Ocak 2025 tarihinde kendi platformu üzerinden bir duyuru yayımlayarak nicatel.com.uy adlı kurumu hedef aldığını duyurdu. Tehdit aktörleri, kurumun bilgi işlem sistemlerine yönelik bir siber operasyon yürüttüklerini ve bu süreç sonucunda verilere erişim sağladıklarını iddia etmektedir. Söz konusu ilan, grubun kendi sızıntı platformunda yer almaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemeyi ve ardından verilerin ifşa edileceği tehdidini içeren çift şantaj modellerine dayanmaktadır. Bu tür durumlarda, saldırganlar kurumları verilerini internete yüklemekle veya doğrudan müşterilere karşı kullanmakla tehdit ederek fidye talep etmektedirler. Ancak mevcut durumda, grubun iddiaları kendi platformları üzerinden yayınlanmış bir beyan niteliğindedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda herhangi bir veri örneğine rastlanmamıştır. Sızdırılan veya tehdit edilen verilerin kapsamı, miktarı veya türü hakkında herhangi bir bilgi verilmemiştir.

• Sızıntı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

NICATEL S.A., Uruguay merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, 2007 yılından bu yana Samsung cep telefonlarının ve aksesuarlarının resmi distribütörü olarak görev yapmaktadır. Ayrıca, 2018 yılından itibaren Havit markasının resmi distribütörlüğünü üstlenmiş bulunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, son raporlar grubun faaliyetlerine yeniden başladığını göstermektedir. Bu durum, fidye yazılımı gruplarının operasyonel süreklilik sağlama yeteneklerini ortaya koymaktadır.

Kurumun verilerinin yayımlanması ihtimali, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Bu tür bir veri sızıntısı, Uruguay'daki mevcut veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızan verilerin ikincil riskler olarak nitelendirilen kimlik hırsızlığı ve hedefli oltalama saldırıları gibi amaçlarla kullanılması da olası tehlikeler arasındadır.

Teknoloji ve dağıtım sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilmektedir. Veri koruma düzenlemelerine uyum ve hızlı müdahale planlarının varlığı, olası bir siber olay sonrası yasal ve operasyonel riskleri yönetmek adına hayati önem taşımaktadır.