Liberty Lines Losttrust adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 26 Eylül 2023

Liberty Lines, Losttrust olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Olayın gelişimi

Losttrust grubu, 26 Eylül 2023 tarihinde Liberty Lines kurumunu sızıntı sitesinde yayımlamıştır. Tehdit aktörünün iddialarına göre, kurumun verileri ele geçirilmiş durumdadır. Ancak, bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması yaygın bir stratejidir. Bu tür platformlarda, saldırganlar kurbanlarını kamuoyuna duyurarak baskı kurmayı amaçlamaktadır. Bu durum, genellikle çifte gasp yönteminin bir parçası olarak karşımıza çıkar. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Bu nedenle, hangi veri türlerinin hedef alındığına dair somut bir bilgi bulunmamaktadır.

Etkilenen veriler

• Sızıntı sitesindeki listeleme herhangi bir veri türü belirtmemektedir.

Kurum hakkında bilgi

Liberty Lines, New York eyaletinde faaliyet gösteren ve 1953 yılında kurulan özel bir ulaşım şirketidir. Şirket, kurulduğu günden bu yana büyüyerek bölgedeki en büyük özel taşımacılık firmalarından biri haline gelmiştir.

Olası etkiler ve değerlendirme

Bu olay, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz bir etki oluşturabilir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, çalışanların veya müşterilerin kişisel verilerinin ifşası riski görülebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlallerinin eyalet yasaları ve ilgili düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir.

Ayrıca, kurumun çifte gasp yöntemleri aracılığıyla ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalma olasılığı da değerlendirilmelidir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Taşımacılık sektöründeki organizasyonlar için bu tür riskler, operasyonel sürekliliğin korunması açısından kritik önem taşır. Veri ihlallerine karşı savunma stratejileri geliştirmek, ağ güvenliğini artırmak ve çalışan farkındalığını yüksek tutmak, bu tür tehditlerin etkilerini azaltmada temel adımlar arasında yer alır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların hem teknik hem de hukuki hazırlıklarını güncel tutmaları büyük önem arz etmektedir.