ssi-steel.com LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 19 Nisan 2022

ssi-steel.com alan adına sahip kurum, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, ilgili kurumun ağlarına sızdıklarını ve veri sızıntısı gerçekleştirdiklerini iddia etmektedir.

Olayın gelişimi ve iddialar

LockBit 2.0 grubu, 19 Nisan 2022 tarihinde ssi-steel.com alan adına sahip kurumu kendi sızıntı sitesinde yayımlamıştır. Grubun gerçekleştirdiği bu eylem, saldırganların kurumun ağlarına yetkisiz erişim sağladığı ve ardından veri sızıntısı gerçekleştirdiği iddiasına dayanmaktadır. Söz konusu ilan, grubun 2022 yılındaki operasyonları kapsamında sızıntı portalında yer almıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu verileri yayınlamakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturur.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlgili ilan, sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir veri tipi ismi belirtmemektedir.

Kurum profili

Sahaviriya Steel Industries (SSI), Güneydoğu Asya'nın en büyük sıcak haddelenmiş çelik levha üreticisidir. Şirket; inşaat, otomotiv ve boru üretimi gibi çeşitli endüstriler için çelik ürünleri üretmektedir.

Risk değerlendirmesi ve sektörel yansımalar

LockBit 2.0, 2019 yılından itibaren faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle bilinen bir gruptur. Kurumun verilerinin sızdırılmış olması, çalışan ve müşteri bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun faaliyet gösterdiği sektördeki gizlilik düzenlemeleri açısından uyumluluk sorunlarına yol açabilir. Ayrıca, sızdırılan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

Sektörel bazda bakıldığında, üretim ve imalat sektöründeki kurumlar için veri güvenliği kritik bir öneme sahiptir. Veri sızıntıları, tedarik zinciri güvenliğini etkileyebilir ve ticari sırların ifşasına neden olabilir. Bu tür durumlarda kurumların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve kapsamlı izleme sistemleri gibi savunma stratejilerini uygulamaları önerilir.

LockBit 2.0 grubunun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, geçmişe dönük bu tür ilanlar kurumlar için veri güvenliği riskinin devam ettiğini gösterebilir. Bir verinin geçmişte sızdırılmış olması, o verinin kötü niyetli aktörlerin elinde uzun süre kalabileceği ve gelecekte farklı saldırı vektörleri için kullanılabileceği anlamına gelir. Bu nedenle, siber güvenlik süreçlerinin sadece saldırı anında değil, sızıntı sonrası süreçleri de kapsayacak şekilde sürekli olarak gözden geçirilmesi büyük önem taşımaktadır.