semesco.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Kıbrıs
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Şubat 2024

LockBit fidye yazılımı grubu, semesco.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair bir iddiayı içermektedir.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 5 Şubat 2024 tarihinde semesco.com adresini sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Grup, kurumun verilerini kamuoyuna açıklayacağını belirterek bir geri sayım süreci başlattı. Bu tür geri sayım yöntemleri, siber suçlular tarafından kurbanlar üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan yaygın bir psikolojik baskı taktiğidir.

LockBit, 2019 yılından bu yana siber dünyada aktif olarak faaliyet gösteren bir fidye yazılımı oluşumudur. Grubun altyapısına yönelik olarak Şubat 2024 tarihinde uluslararası kolluk kuvvetleri tarafından çeşitli operasyonlar gerçekleştirilmiştir. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin yayımlanması tehdidiyle kurumdan maddi kazanç sağlamayı hedefler.

Sızıntıya konu olan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan kayıtlar incelendiğinde, sızıntıya konu olan verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Mevcut bilgilere göre, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir açıklama yapılmamıştır.

Kurum profili

1991 yılında kurulan SEMESCO CO. Ltd, uzman elektromekanik ve denizcilik mühendisliği hizmetleri alanında faaliyet gösteren Kıbrıs merkezli bir firmadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür ikincil saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla tetiklenmektedir.

LockBit grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin yayımlanması veya karanlık ağ platformlarında satılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek erişimi engellemesi hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurması esasına dayanır.

Kurumun Kıbrıs merkezli bir yapı olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.