Norsk Hydro Lockergoga fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lockergoga
• Ülke: Norveç
• Sektör: Üretim
• Duyuru tarihi: 18 Mart 2019

Norsk Hydro, üretim sektöründe faaliyet gösteren önemli bir kuruluş olarak, Lockergoga isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, grubun kurumun sistemlerine erişim sağladığı ve bir veri sızıntısı gerçekleştirdiği iddiasını içermektedir.

Tehdit aktörlerinin iddiaları

Lockergoga grubu tarafından 18 Mart 2019 tarihinde paylaşılan bir duyuru ile Norsk Hydro'nun hedef alındığı öne sürülmüştür. Tehdit aktörleri, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte bir veri sızıntısı gerçekleştirdiklerini iddia etmektedir. Ancak, söz konusu saldırıyı gerçekleştirdiğini ileri süren bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından gerçekleştirildiği iddia edilen veri sızıntısının kapsamına dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlgili sızıntı ilanında, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Yapılan bu ilan, Norsk Hydro'nun operasyonel sürekliliğinin kesintiye uğramış olabileceğine dair bir işaret olarak değerlendirilmektedir. Eğer sızıntı iddiaları doğrulanırsa, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülükleri ile ilgili çeşitli yasal süreçlerle karşı karşıya kalması beklenebilir.

Siber saldırıların doğası gereği, bu tür olaylar kurum çalışanları ve iş ortakları üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin ifşa edilme riski bulunmaktadır.

Sektörel riskler ve savunma stratejileri

Üretim sektörü gibi kritik altyapı ve operasyonel süreçlerin yoğun olduğu alanlarda, bu tür siber olaylar sadece veri kaybına değil, aynı zamanda üretim hatlarının durmasına da yol açabilir. Bu tür tehditlere karşı kurumların aşağıdaki genel savunma adımlarını değerlendirmesi kritik önem taşır:

• Veri şifreleme ve yedekleme: Verilerin hem dinlenme hem de iletim halindeyken şifrelenmesi ve düzenli, çevrimdışı yedeklerin tutulması.
• Erişim kontrolü: En az yetki prensibi ile sistemlere erişimin sıkı bir şekilde denetlenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem loglarının anormal aktiviteler için 7/24 izlenmesi.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların eğitilmesi.

Sonuç olarak, Lockergoga grubunun bu iddiası, kurumun hem dijital varlıkları hem de yasal uyumluluk süreçleri açısından ciddi bir risk altında olabileceğini göstermektedir. Veri sızıntısı iddialarının doğrulanması, kurumun hem operasyonel hem de hukuki stratejilerini belirlemesi açısından hayati önem taşımaktadır.