LockBit grubu BakerMechanicalInc.com kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2023

LockBit fidye yazılımı grubu, BakerMechanicalInc.com isimli kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kuruluşu sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 19 Şubat 2023 tarihinde BakerMechanicalInc.com kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı sızdırdığını öne sürmektedir. Yapılan bu duyuru, kurumun üretim sektöründeki faaliyetlerine yönelik doğrudan bir tehdit oluşturabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve paylaşılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift taraflı şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verilerin daha geniş kitlelere yayılacağını göstermek için kullandıkları dijital platformlardır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlgili ilan kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir veri tipi belirtilmemiştir.

Baker Mechanical Inc. hakkında

Baker Mechanical Inc., Kaliforniya merkezli, HVAC sistemleri, mekanik tesisat ve endüstriyel soğutma çözümleri sunan bir aile şirketidir. Kurum, müşteri memnuniyetine odaklanarak ticari ve endüstriyel tesisler için mekanik sistemlerin kurulumu ve bakımı konusunda uzmanlaşmış bir hizmet yapısına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür.

LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) yapısıdır. Grubun Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası kolluk kuvveti operasyonlarına rağmen faaliyetlerini sürdürebildiği bildirilmektedir. Bu durum, benzer saldırılara maruz kalan kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve olası ikincil gasp girişimlerine karşı hazırlıklı olmalarını zorunlu kılmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve ağ erişim kontrollerinin önemini bir kez daha göstermektedir. Veri güvenliği süreçlerinin düzenli olarak denetlenmesi, çalışanların siber güvenlik farkındalığının artırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilecek temel adımlardır.