abhmfg.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Kasım 2023

LockBit fidye yazılımı grubu, abhmfg.com adlı kuruluşun verilerini yayımlayacağını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu iddia, kuruluşun ağlarına veya verilerine yetkisiz erişim sağlandığına yönelik bir tehdit niteliği taşıyor.

Saldırı iddiası ve süreç

LockBit grubu, 3 Kasım 2023 tarihinde abhmfg.com alan adını kendi sızıntı portalına eklediğini duyurdu. Grup, söz konusu kurumun verilerinin kamuya açık hale getirilmesi için bir geri sayım başlattığını bildirdi. Bu tür sızıntı sitelerinde yer alma durumu, saldırganların kurumun dijital altyapısına sızdığına dair bir iddia olarak kabul edilmektedir.

Saldırganların bu yöntemi kullanması, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen bir stratejidir. Bu tür olaylarda, verilerin sızdırılması tehdidi üzerinden bir pazarlık süreci yürütülmeye çalışılır. Söz konusu olayda, grubun verileri yayımlamak üzere bir zaman sınırlaması belirlemesi, durumun ciddiyetini ve baskı kurma amacını açıkça göstermektedir.

Verilerin niteliği hakkında bilgiler

Paylaşılan kayıtlarda ve sızıntı sitesindeki görsellerde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır. Hangi veri türlerinin ele geçirildiğine dair herhangi bir detay verilmemiştir.

ABH Manufacturing hakkında

ABH Manufacturing, endüstriyel uygulamalar için özel metal işleme, kaynak ve imalat hizmetleri sunan bir Amerikan şirketidir. Şirket, çeşitli sektörlere yönelik hassas mühendislik ve üretim çözümleri sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Bu tür grupların faaliyetleri, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak yayımlanması tehdidini de içeren çifte gasp yöntemiyle karakterize edilir. Bu durum, kurumlar için çok boyutlu riskler oluşturmaktadır.

Kurumun verilerinin yayımlanması halinde karşılaşılabilecek temel riskler şunlardır:

• Ticari sırların ve hassas operasyonel bilgilerin ifşası.
• Çalışanların veya müşterilerin kimlik bilgilerinin kötüye kullanılması.
• Veri koruma mevzuatları uyarınca tetiklenebilecek yasal süreçler.

Üretim ve imalat sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliği doğrudan etkileyebilir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda ticari itibar ve yasal uyumluluk açısından da büyük bir risk teşkil eder. Bu tür durumlarda, kurumların veri koruma düzenlemelerine uyum sağlamaları ve ikincil risklere karşı hazırlıklı olmaları kritik önem taşımaktadır. Özellikle hassas mühendislik çözümleri sunan şirketler için, fikri mülkiyetin korunması stratejik bir öncelik haline gelmektedir.