Alian.mx, Lockbit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 fidye yazılımı grubu, Meksika merkezli Alian.mx şirketine ait verileri ele geçirdiğini iddia ederek kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, siber saldırı gerçekleştirdiğini ve kuruma ait hassas verilere erişim sağladığını öne sürerek 9 Mayıs 2024 tarihinde bir bildirim yayımladı.

Saldırı iddiası ve sızıntı süreci

Lockbit3 grubu, Alian.mx şirketinin sistemlerine sızdığını ve bu sayede kurumsal verilere erişim sağladığını iddia etmektedir. Grup tarafından paylaşılan bilgilere göre, siber saldırı süreci 27 Mart 2024 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yayımladığı ilan kapsamında, kurumun finansal belgelerine ait olduğu görülen çeşitli ekran görüntüleri paylaşılmıştır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini yerine getirilmediği takdirde verileri ifşa edeceklerini belirterek kurumu baskı altına almayı amaçlayan çift şantaj yöntemini kullanırlar.

Saldırganların yayımladığı görsellerde, kurumun iç işleyişine dair kritik yapıların bulunduğu görülmektedir. Bu durum, siber saldırıların sadece verilerin çalınmasıyla sınırlı kalmayıp, kurumun operasyonel süreçlerini ve dijital mimarisini de hedef alabildiğini göstermektedir. Paylaşılan ekran görüntüleri, saldırganların sistem içerisindeki hareket kabiliyetini ve elde ettikleri verilerin kapsamını göstermek amacıyla sunulmuştur.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan veriler, kurumun ticari ve finansal faaliyetlerine dair önemli bilgiler içermektedir. Paylaşılan ekran görüntüleri incelendiğinde, aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Finansal belgeler
• Banka transfer bilgileri

Bu verilerin yanı sıra, paylaşılan görsellerde kurumun dosya dizin yapılarının da yer aldığı görülmektedir. Dosya dizin yapılarının ifşa edilmesi, saldırganların sistem hiyerarşisi hakkında bilgi sahibi olduğunu ve bu bilgiyi gelecekteki olası saldırılar için kullanabileceğini göstermektedir.

Alian.mx hakkında

Alian, Meksika merkezli, plastik bileşenlerin üretimi ve montajı konusunda uzmanlaşmış, 25 yılı aşkın deneyime sahip bir firmadır. Şirket, endüstriyel ihtiyaçlara yönelik plastik parça tedariği ve montaj hizmetleri sunarak profesyonel hizmetler sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Alian.mx bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirmektedir. Paylaşılan finansal belgeler, kurumun ticari faaliyetleri ve mali durumu hakkında üçüncü taraflara doğrudan bilgi sağlayabilir. Bu durum, kurumun ticari sırlarının ve finansal istikrarının korunması açısından ciddi bir tehdit oluşturmaktadır.

Meksika'da faaliyet gösteren bir kuruluş için bu tür bir veri ihlali, yerel veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklar yaratabilir. Ayrıca, Lockbit3 grubunun geçmişteki yöntemleri ve operasyonel tarzı göz önüne alındığında, bu olay kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması, sadece kurumun kendisini değil, onunla iş yapan diğer ticari partnerleri de etkileyebilir.

Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali de bulunmaktadır. Bu tür durumlarda, kurumların ve sektördeki diğer paydaşların siber güvenlik önlemlerini artırmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncellemeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması, bu tür siber olayların etkilerini minimize etmek adına hayati bir rol oynamaktadır.