LockBit grubu carveraero.com verilerinin ele geçirildiğini iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Şubat 2023

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli havacılık şirketi carveraero.com'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan bildirimde, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 27 Şubat 2023 tarihinde carveraero.com kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı iddiaya göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve içerideki verileri ele geçirerek dışarı aktarmıştır. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, iddia edilen sızıntının kapsamı, içeriği veya hangi sistemlerin doğrudan hedef alındığı konusunda şu an için detaylı bir bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür durumlarda, saldırganların gerçekten veri sızdırıp sızdırmadığı veya sızdırılan verilerin gerçekliği, paylaşılan kanıtların niteliğine bağlıdır. Mevcut durumda, saldırganlar tarafından sunulan herhangi bir görsel kanıt bulunmadığı için iddiaların doğrulanabilirliği kısıtlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin niteliğine dair herhangi bir bilgi verilmemiştir. Paylaşılan bildirimde verilerin içeriği, boyutu veya hangi tür dosyaların ele geçirildiğine dair hiçbir detay yer almamaktadır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Carver Aero hakkında

Carver Aero, Iowa eyaletinde faaliyet gösteren ve CL Enterprises bünyesinde yer alan bir havacılık şirketidir. Şirket, Muscatine ve Davenport bölgelerinde sabit üs operasyonları yürütmektedir. Bu operasyonlar kapsamında özel uçuş kiralama, kurumsal pilot hizmetleri ve çeşitli uçak bakım hizmetleri sunmaktadır.

Olası riskler ve sektördeki önem

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi hassas verilerin ifşa edilmesi riskini de beraberinde getirmektedir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, bu durum Amerika Birleşik Devletleri merkezli veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin üçüncü tarafların eline geçmesi; kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskleri artırma potansiyeline sahiptir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine devam ettiği bildirilmektedir. Bu tür tehditler karşısında kurumların, olası veri ihlallerine karşı gerekli güvenlik denetimlerini gerçekleştirmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşımaktadır.

Havacılık ve ulaşım gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği, operasyonel sürekliliğin temel bir parçasıdır. Veri sızıntısı iddiaları karşısında kurumların, ağ trafiğini izleme, erişim kontrollerini sıkılaştırma ve çalışan farkındalığını artırma gibi savunma stratejilerini gözden geçirmeleri gerekmektedir. Olası bir ihlal durumunda, hızlı müdahale ve şeffaf bilgilendirme süreçleri, hem yasal uyumluluk hem de itibar yönetimi açısından hayati önem arz etmektedir.