Jetboxcargo.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Kosta Rika
• Sektör: Ulaşım
• Duyuru tarihi: 19 Şubat 2023

LockBit fidye yazılımı grubu, jetboxcargo.com şirketine ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. 19 Şubat 2023 tarihinde yapılan bu duyuru ile grubun söz konusu şirkete yönelik bir siber saldırı gerçekleştirdiği öne sürülmüştür.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamaya göre, jetboxcargo.com kurumuna ait verilerin siber saldırı neticesinde ele geçirildiği iddia edilmektedir. Grubun yayımladığı duyuru, 19 Şubat 2023 tarihinde yayınlanmıştır. Saldırganlar, kurumun lojistik ve taşımacılık faaliyetlerine yönelik verilerin sızdırıldığını ileri sürmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleşir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Veri içeriği hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamına dair somut bir veri seti sunulmamıştır.

Kurumsal profil

JetBox, Amerika Birleşik Devletleri'nden Kosta Rika'ya hava ve deniz yoluyla uluslararası lojistik ve kargo taşımacılığı hizmetleri sunan bir şirkettir. Kendi gümrük müşavirliği birimine sahip olan firma, lojistik süreçlerinde uzmanlaşmıştır.

Tehdit aktörü ve olası riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu durum, grubun hala aktif bir tehdit olduğunu göstermektedir.

Söz konusu iddia, kurumun müşterilerine ait lojistik verilerin veya operasyonel bilgilerin ifşa edilme riskini doğurabilir. Kosta Rika merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı yerel veri koruma mevzuatları kapsamında hukuki süreçlere yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Lojistik ve taşımacılık sektöründeki kurumlar, bu tür saldırılara karşı operasyonel sürekliliği sağlamak adına çeşitli savunma adımları alabilirler. Bu süreçte veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi temel güvenlik önlemleri kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve veri koruma düzenlemelerine uyum, bu sektördeki kurumlar için hayati bir gerekliliktir.