Blackjewel L.L.C. verileri LockBit fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Temmuz 2023

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli kömür madenciliği şirketi Blackjewel L.L.C.'ye ait olduğu iddia edilen 500 GB'dan fazla verinin sızıntı sitesinde yayımlandığını duyurdu.

Saldırı iddiası ve olay süreci

13 Temmuz 2023 tarihinde gerçekleşen olayla ilgili olarak LockBit grubu, Blackjewel L.L.C. kurumunu kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdü. Tehdit aktörü, kurumun iç işleyişine dair 500 GB'ı aşkın belge ve veriye erişim sağladığını iddia etmektedir. İlgili duyuruda, sızdırılan verilerin kamuoyuna açıklanması için bir geri sayım sayacının başlatıldığı görülmektedir.

Fidye yazılımı saldırılarında siber saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumları baskı altına almaya çalışırlar. Bu yöntem, kurumların operasyonel faaliyetlerini durdurmasının yanı sıra, hassas bilgilerin sızdırılmasıyla sonuçlanan ikili şantaj stratejisinin bir parçasıdır. Söz konusu olayda, saldırganların kurumun iç operasyonlarına dair geniş kapsamlı bir veri setine ulaştığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, kurumun finansal ve operasyonel yapısına dair kritik bilgiler içermektedir. İddia edilen veriler arasında aşağıda belirtilen dokümanlar yer almaktadır:

• Muhasebe kayıtları
• Denetim belgeleri
• Bütçe dosyaları
• Vergi dokümanları
• Banka bilgileri
• Danışmanlık anlaşmaları
• Yönetim kurulu toplantı tutanakları
• Sigorta kayıtları
• Araştırma verileri
• Çalışan kişisel verileri
• Çalışan finansal verileri

Bu tür kapsamlı veri sızıntıları, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların en mahrem bilgilerini de tehlikeye atabilmektedir.

Blackjewel L.L.C. hakkında

Blackjewel L.L.C., Amerika Birleşik Devletleri merkezli bir kömür madenciliği şirketidir. Şirket, özellikle Wyoming ve Kentucky bölgelerinde kömür üretimi ve dağıtımı faaliyetlerinde bulunmuştur.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı, Blackjewel L.L.C. bünyesindeki çalışanların ve kurumun finansal güvenliğinin tehlikeye girmesine yol açabilir. Paylaşılan verilerin niteliği göz önüne alındığında, kurumun ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Özellikle çalışan verilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturmaktadır.

LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'te uluslararası bir operasyonla altyapısı kesintiye uğratılmış ancak yeniden faaliyete geçmiştir. Kurumun ticari sırlarının ve stratejik belgelerinin sızdırılması, tedarik zinciri üzerinde ikincil riskler doğurabilir. Enerji ve kamu hizmetleri sektöründeki organizasyonlar için bu tür sızıntılar, operasyonel sürekliliğin yanı sıra stratejik planlamanın ve pazar konumunun korunması açısından da büyük tehditler teşkil etmektedir.

Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri, çalışanlar için kimlik hırsızlığına karşı farkındalık eğitimleri düzenlemeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı hukuki ve finansal riskleri minimize etmek için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.