excon.cl, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Şili
• Sektör: Üretim
• Duyuru tarihi: 24 Ekim 2023

LockBit grubu excon.cl için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Şili merkezli bir üretim şirketi olan excon.cl'yi kendi sızıntı sitesinde listelediğini duyurdu. Grubun yayımladığı bu ilan, kurumun verilerinin ele geçirildiği iddiasını içermektedir. Söz konusu sızıntı iddiası, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğini ve verilerin kamuya açık hale getirilebileceğini öne sürmektedir.

Saldırganlar tarafından kullanılan yöntemler incelendiğinde, sızıntı sitesinde bir geri sayım mekanizmasının işletildiği görülmektedir. Bu durum, verilerin belirli bir süre sonunda internet ortamında paylaşılacağına dair doğrudan bir tehdit niteliği taşımaktadır. Bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerine yanıt verilmesini hızlandırmak amacıyla kullanılan standart bir taktik olarak karşımıza çıkmaktadır.

Saldırı süreci ve iddia edilen veriler

LockBit grubu tarafından yapılan açıklamada, excon.cl'ye ait verilerin ele geçirildiği ve bu verilerin sızdırılacağı iddia edilmektedir. Ancak, sızdırıldığı öne sürülen verilerin türü, içeriği veya kapsamı hakkında mevcut kayıtlar veya paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin niteliğine dair herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Hedef alınan excon.cl, Şili merkezli faaliyet gösteren bir inşaat şirketidir. Şirket, özellikle hafriyat işleri, inşaat projeleri ve madencilik süreçleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu tür kapsamlı operasyonlar yürüten şirketlerin, geniş bir tedarik zinciri ve karmaşık veri yapılarıyla çalışması, siber saldırıların operasyonel süreçler üzerindeki etkisini daha kritik hale getirebilmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

LockBit grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Şili'de faaliyet gösteren bir şirket olması sebebiyle, sızan verilerin içeriğine bağlı olarak yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda yasal yükümlülükleri de beraberinde getiren bir durumdur.

Saldırının beraberinde getirebileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına yönelik hedefli oltalama saldırılarının düzenlenmesi bulunmaktadır. LockBit grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri sıklıkla çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri çalmak suretiyle verilerin ifşa edilmesiyle tehdit etmesi esasına dayanmaktadır.

Bu tür siber tehditlerle karşı karşıya kalan organizasyonlar için güvenlik önlemlerini gözden geçirmek büyük önem taşımaktadır. Kurumların, veri sızıntısı riskine karşı çalışanlarını ve tüm paydaşlarını bilgilendirmesi, olası bir ihlal durumunda izlenecek protokolleri belirlemesi ve güvenlik mimarilerini sürekli olarak denetlemesi önerilmektedir. Özellikle üretim ve inşaat gibi kritik sektörlerde, operasyonel süreçlerin kesintiye uğramaması için siber dayanıklılığın artırılması hayati bir gerekliliktir.