Stemcor.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 1 Şubat 2024

Çelik endüstrisi için hizmet sağlayan Stemcor.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine yönelik bir sızıntı gerçekleştiğini iddia etmektedir.

LockBit grubunun sızıntı iddiası

LockBit fidye yazılımı grubu, Stemcor.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulunmuştur. Grubun yaptığı bu ilanda, kurumun çelik endüstrisi için bağımsız bir hizmet sağlayıcısı olduğu bilgisine yer verilmiştir. Söz konusu ilanın 1 Şubat 2024 tarihinde yayımlandığı ve gruba göre 21 Şubat 2024 tarihine kadar bir süre tanındığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarırlar. Bu süreçte uygulanan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin kamuya açık platformlarda paylaşılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlanmasına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlarda ve sızıntı sitesindeki ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya içerik bilgisi bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Stemcor, çelik endüstrisi için küresel çapta tedarik zinciri yönetimi ve hizmetleri sunan bağımsız bir çelik ticaret şirketidir. Şirket, çelik üreticileri ile son kullanıcılar arasında lojistik, finansman ve pazarlama çözümleri sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla kesintiye uğramasına rağmen yeniden ortaya çıkan bir fidye yazılımı aktörüdür. Stemcor.com kurumunun Birleşik Krallık merkezli olması nedeniyle, olası bir sızıntının gerçekleşmesi durumunda UK GDPR kapsamında veri ihlali bildirim yükümlülükleri doğabilir. İddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi riskler oluşturabilir.

Kurumun üretim sektöründe faaliyet göstermesi, siber saldırıların sadece veri gizliliğiyle sınırlı kalmayabileceğini göstermektedir. Bu tür bir siber olay, operasyonel süreçlerin aksaması veya ticari sırların ifşası gibi ikincil riskleri de beraberinde getirebilir. Üretim ve tedarik zinciri odaklı şirketler için veri bütünlüğü ve erişilebilirliği, operasyonel sürekliliğin temel taşlarıdır.

Siber saldırıların etkilerini azaltmak adına, üretim sektöründeki organizasyonların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Bu kapsamda, ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışan farkındalık eğitimleri gibi önleyici tedbirlerin uygulanması, saldırıların etkisini minimize etmeye yardımcı olabilir. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve hızlı müdahale planlarının hazır bulundurulması, kurumsal risk yönetiminin ayrılmaz bir parçasıdır.