tamhash.co.il LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İsrail
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2022

LockBit fidye yazılımı grubu, İsrail merkezli bir üretim ve endüstriyel çözüm şirketi olan tamhash.co.il kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayınladı. Grubun yaptığı bu iddiaya göre, kurumun ağlarına yetkisiz erişim sağlanmış ve kritik veriler ele geçirilmiştir.

Saldırı iddiası ve olayın gelişimi

LockBit grubu tarafından paylaşılan bilgilere göre, saldırı süreci kurumun ağ altyapısına sızılmasıyla gerçekleşmiştir. Grubun iddiasına göre, ağ içerisindeki verilere erişim sağlanmış ve bu veriler sızdırılmıştır. Söz konusu sızıntı iddiası, 15 Ekim 2022 tarihinde grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Bu tür olaylarda fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj aracı olarak kullanmakta ve kurumları verileri yayınlamakla tehdit etmektedir.

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumlar için en büyük risklerden biri haline gelmiştir. Bu süreçler genellikle ağa sızma, yetki yükseltme ve verilerin dışarı çıkarılması aşamalarından oluşur. LockBit gibi grupların geçmişteki faaliyetleri incelendiğinde, sıklıkla çifte gasp yöntemini kullandıkları görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını ifade eder.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair bir bilgi bulunmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü da sunulmamıştır. Verilerin niteliği, boyutu veya sayısı hakkında herhangi bir veri sağlanmamıştır.

Kurum profili

Tamhash, İsrail merkezli faaliyet gösteren bir üretim ve endüstriyel çözüm şirketidir. Şirket, temel olarak endüstriyel ekipmanlar ve üretim süreçleri üzerine uzmanlaşmış bir yapıya sahiptir. Bu tür endüstriyel odaklı şirketler, üretim sürekliliğinin hayati önem taşıdığı operasyonel süreçler yürüttükleri için siber saldırılara karşı hassas bir konumda yer alabilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun hassas bilgilerinin ifşa olması riskini beraberinde getirmektedir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına yol açabilir. Özellikle endüstriyel sektörlerde faaliyet gösteren şirketler için bu tür durumlar, operasyonel süreklilik ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Kurumun İsrail merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda yasal ve regülatif sorumluluklarla da karşı karşıya kalmasına neden olabilir.

Endüstriyel sektör için genel güvenlik önlemleri

Endüstriyel çözümler ve üretim süreçleri üzerine çalışan organizasyonlar, siber saldırılara karşı savunma stratejilerini sürekli olarak güncellemelidir. Bu kapsamda alınabilecek bazı genel önlemler şunlardır:

• Ağ segmentasyonu yoluyla kritik üretim sistemlerinin genel ağdan izole edilmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm erişim noktalarında zorunlu tutulması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin çevrimdışı ortamda saklanması.

Sonuç olarak, LockBit grubunun bu iddiası, kurumun hassas verilerinin güvenliği ve operasyonel süreçlerinin korunması açısından dikkatle takip edilmesi gereken bir durumdur.