Construction crd.com LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 2 Ağustos 2023

LockBit fidye yazılımı grubu, Construction crd.com adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, kurumun sunucularından gizli bilgiler elde ettiğini öne sürerek bu verileri yayımlayacağını duyurdu.

Saldırı iddiası ve süreç

2 Ağustos 2023 tarihinde gerçekleşen olayda, LockBit grubu Construction crd.com'u kendi veri sızıntı portalında kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sunucularından gizli bilgilere ulaşıldığı ve bu bilgilerin yayımlanacağı yönünde tehditler savrulduğu görülmektedir. İlgili duyuru içerisinde, iddia edilen verilerin yayımlanması için belirlenen son süreyi gösteren bir geri sayım sayacı yer almaktadır. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Veri içeriği hakkında detaylar

Saldırganlar tarafından yapılan açıklamada, kurumun sunucularından gizli bilgilerin ele geçirildiği belirtilmesine rağmen, söz konusu verilerin niteliği veya kapsamı hakkında herhangi bir spesifik detay verilmemiştir. İlanda, sızdırıldığı iddia edilen verilerin türüne veya boyutuyla ilgili herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Construction crd.com, Quebec bölgesinde faaliyet gösteren bir konut inşaatı uzmanıdır. Şirket, çeşitli konut projeleri ve inşaat hizmetleri sunarak bölgedeki konut sektörü ihtiyaçlarına yönelik çeşitli hizmetler sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, Kanada'daki PIPEDA mevzuatı kapsamında veri gizliliğiyle ilgili yasal yükümlülüklerin tetiklenmesi söz konusu olabilir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve yayımlamak tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır.

Bu tür siber saldırılarla karşı karşıya kalan kuruluşlar için savunma stratejileri kritik önem taşımaktadır. İnşaat ve üretim gibi sektörlerde faaliyet gösteren şirketlerin, veri sızıntılarını önlemek adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik katmanlarını güçlendirmeleri önerilmektedir. Olası bir sızıntı durumunda ise hızlı müdahale planları ve yasal uyumluluk süreçlerinin hazır bulundurulması, operasyonel hasarı en aza indirmek adına büyük önem arz etmektedir.