Nihonsakari Co. , Ltd LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Eylül 2022

LockBit grubu Nihonsakari Co. , Ltd şirketini hedef aldığını iddia etti

LockBit fidye yazılımı grubu, 26 Eylül 2022 tarihinde yaptığı bir duyuru ile Japonya merkezli Nihonsakari Co. , Ltd şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesi üzerinden kamuoyuna duyurduğu bu iddiaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlayarak çeşitli verileri dışarı aktarmış durumda. Söz konusu iddia, grubun kendi platformu üzerinden gerçekleştirilen bir veri sızıntısı ilanı olarak paylaşıldı.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda bu verileri kendi platformlarında ifşa etmekle tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. LockBit grubunun geçmişteki faaliyetleri de bu yöntemi kullandıklarını göstermektedir. Bu tür senaryolarda saldırganlar, verilerin gizliliğini ihlal ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Saldırı kapsamında sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, içeriği veya kapsamı hakkında şu an için herhangi bir bilgi sağlanmamıştır. İlan kapsamında sızdırılan verilerin ne tür bilgilere dayandığına dair bir açıklama bulunmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

Söz konusu ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Nihonsakari Co. , Ltd hakkında

Nihonsakari Co. , Ltd, Japonya merkezli köklü bir sake üreticisidir. Şirket, geleneksel yöntemler kullanarak alkollü içecek üretimi ve satışı alanında faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, kurumun veri gizliliği ve güvenliği açısından ciddi riskler oluşturabilecek bir nitelik taşımaktadır. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür. Özellikle hassas kişisel verilerin ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun faaliyet gösterdiği tarım ve gıda üretimi sektörü göz önüne alındığında, siber saldırıların tedarik zinciri süreçleri üzerinde de ikincil riskler yaratabileceği değerlendirilmektedir. Modern üretim süreçlerinin dijitalleşmesiyle birlikte, tedarik zinciri üzerindeki bir ihlal, tüm üretim ve dağıtım ağını etkileyebilecek bir domino etkisi yaratabilir.

Potansiyel veri ihlalleri, kurumun yasal yükümlülükleri ve itibar yönetimi açısından da önemli sonuçlar doğurabilir. Siber saldırıların ardından kurumların karşılaştığı en büyük zorluklardan biri, yasal düzenlemelere uyum sağlamak ve kamuoyuna karşı güvenilirliğini korumaktır. Bu tür olaylar, kurumların siber güvenlik stratejilerini gözden geçirmelerini ve veri koruma mekanizmalarını güçlendirmelerini zorunlu kılan süreçleri tetiklemektedir.

Genel olarak, fidye yazılımı grupları verileri yayımlayarak kurumlar üzerinde baskı kurmaya çalışırken, kurumların bu süreçte veri koruma protokollerini ve kriz yönetimi planlarını devreye almaları kritik önem taşır. Veri sızıntılarının etkilerini minimize etmek için sistem erişim kontrollerinin sıkılaştırılması ve ağ izleme faaliyetlerinin artırılması gibi savunma amaçlı adımlar, siber güvenlik mimarisinin temel parçaları arasında yer almaktadır.