arc-com.com, LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mayıs 2025

LockBit3 fidye yazılımı grubu, arc-com.com adlı kuruluşun verilerine sahip olduğunu iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olan veri sızıntısı iddialarını bir kez daha gündeme getirdi.

Saldırı iddiası ve süreç

LockBit grubu, arc-com.com adlı kurumu kendi sızıntı platformunda yayımladığı bir ilanla duyurdu. İlgili ilan içeriğinde, söz konusu kurumun faaliyetlerine dair kısa bir açıklama yer alırken, grubun kurumun ağlarına yönelik bir faaliyet yürüttüğüne dair iddiaları bulunmaktadır. Saldırganlar, verilerin yayımlanması için 15 Mayıs 2025 tarihine kadar bir süre tanındığını belirtmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu süreçte kurumlar, verilerin sızdırılmasını önlemek veya sızdırıldıktan sonra oluşacak zararı en aza indirmek için kritik bir zaman dilimiyle karşı karşıya kalırlar.

Sızdırılan verilerin içeriği

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi sağlanmamıştır.

Kurum hakkında bilgi

Arc-Com, ticari alanlar için yüksek performanslı tekstil ürünleri, duvar kaplamaları ve iç mekan çözümleri tasarlayan ve üreten bir şirkettir. Kurum, mimari ve tasarım odaklı projeler için geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

LockBit grubu, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Bu tür grupların faaliyetleri, kurumlar için çok boyutlu riskler barındırmaktadır. Kurumun verilerinin yayımlanması, çalışanların veya müşterilerin kişisel bilgilerinin açığa çıkmasına yol açabilir. Bu durum, kurum için itibar kaybı ve yasal düzenlemeler kapsamında yaptırımlarla sonuçlanabilir.

İkincil riskler ve operasyonel etkiler

Verilerin sızdırılması, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, ele geçirdikleri verileri kullanarak kurumun çalışanlarına veya müşterilerine yönelik daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun operasyonel süreçlerinin aksaması ve finansal kayıplar yaşaması muhtemeldir.

Sektörel savunma ve önlemler

Teknoloji ve üretim odaklı sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik önem taşır. Organizasyonlar, benzer risklere karşı ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve düzenli olarak veri yedekleme stratejilerini gözden geçirmek gibi savunma adımları atabilirler. Siber saldırıların etkilerini azaltmak için erken uyarı sistemleri ve kapsamlı izleme mekanizmalarının kullanımı, bu tür sızıntı iddialarının gerçekliğinin tespiti ve olası zararların sınırlanması açısından hayati rol oynar.