LockBit fidye yazılımı grubu northerncasket.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2024

LockBit fidye yazılımı grubu, northerncasket.com alan adını kendi sızıntı sitesinde listeleyerek, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, 21 Mart 2024 tarihinde northerncasket.com adlı kurumu sızıntı sitesine ekledi. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bir geri sayım süreci başlattığını duyurdu. Bu duyuru, grubun devam eden sızıntı operasyonlarının bir parçası olarak değerlendirilmektedir.

Saldırı yöntemi olarak bilinen bu tür operasyonlarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu çift taraflı bir şantajla karşı karşıya bırakırlar. Bu süreçte başlatılan geri sayımlar, genellikle fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık platformlarda paylaşılacağı tehdidini içermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı belirtilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum hakkında bilgi

Northern Casket, 1927 yılından beri faaliyet gösteren, Kanada merkezli bir tabut üreticisidir. Şirket, yüksek kaliteli malzeme ve işçilikle cenaze ürünleri üretimi konusunda uzmanlaşmıştır.

Değerlendirme ve olası riskler

LockBit grubu tarafından yapılan bu ilan, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine işaret etmektedir. Eğer kurumun çalışan veya müşteri verileri sızdırıldıysa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal bildirim yükümlülükleri doğabilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla ifşa edilmesi ihtimali bulunmaktadır. LockBit, 2019'dan beri izlenen bir hizmet olarak hizmet veren (RaaS) bir gruptur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, sonrasında yeniden faaliyete geçtiği bildirilmiştir.

Bu tür siber saldırılar karşısında organizasyonların ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini güncellemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki kurumlar için ağ segmentasyonu ve düzenli yedekleme stratejileri, olası bir sızıntının etkilerini azaltmada temel savunma adımları arasında yer almaktadır.