emotorsdirect.ca LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mart 2023

Kanada merkezli bir endüstriyel motor tedarikçisi olan emotorsdirect.ca, LockBit fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek verilerin yayımlanması için bir geri sayım başlatmıştır.

Saldırı iddiası ve sızıntı süreci

LockBit fidye yazılımı grubu, emotorsdirect.ca kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Grup, kurumun verilerine erişim sağladığını öne sürmekte ve verilerin kamuoyuna açıklanmasına yönelik bir geri sayım süreci başlatmış bulunmaktadır. Paylaşılan ilan kapsamında, kurumun faaliyetlerine dair kısa bir tanıtım metni ile sızdırıldığı iddia edilen bazı belge örnekleri yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini içeren çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel araçlardır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair belgelerin örnekleri görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği öne sürülen çeşitli belge türleri yer almaktadır. İddia edilen bu veriler arasında şunlar bulunmaktadır:

• Faturalar
• Şirket içi istatistik raporları
• Kurumsal iletişim bilgileri

Bu tür verilerin sızdırılması, kurumun ticari faaliyetlerinin ve operasyonel yapısının dışarıdan görülmesine neden olabilir. Paylaşılan belgelerdeki içeriklerin doğruluğu veya kapsamı hakkında daha fazla detay verilmemiştir.

emotorsdirect.ca hakkında

eMotors Direct, Kanada merkezli bir endüstriyel motor, kontrol cihazı ve redüktör tedarikçisidir. Şirket, geniş bir ürün yelpazesi sunarak Kanada genelindeki tüm posta kodlarına teslimat yapmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Kanada'da faaliyet gösteren bir kuruluş olan emotorsdirect.ca, bu durum nedeniyle PIPEDA kapsamında veri koruma yükümlülüklerine tabi olabilir ve bu durum ilerleyen süreçte yasal yaptırımlara yol açabilir. İfşa edilen veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Altyapısına yönelik gerçekleştirilen uluslararası müdahalelere rağmen, grubun faaliyetlerini sürdürme eğilimi gösterdiği gözlemlenmektedir. Bu durum, siber saldırganların altyapı değişimlerine rağmen operasyonlarına devam edebildiğini göstermesi açısından kritik bir öneme sahiptir.

Kurumun verilerinin yayımlanması, tedarik zinciri güvenliğini olumsuz etkileyebilir ve kurumun genel itibarı üzerinde ciddi hasarlar bırakabilir. Endüstriyel tedarik zincirinde yer alan şirketlerin, bu tür sızıntı risklerine karşı veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır. Özellikle kritik tedarik zinciri bileşenleri, bu tür saldırıların sektörel çapta güven kaybına yol açabileceği gerçeğini göz önünde bulundurmalıdır.