LockBit grubu johnllowery.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ağustos 2024

LockBit grubu tarafından yapılan sızıntı iddiası

LockBit fidye yazılımı grubu, 11 Ağustos 2024 tarihinde yaptığı bir duyuru ile John L. Lowery & Associates, Inc. şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu kuruluşun sistemlerine yönelik bir siber operasyon gerçekleştirildiği öne sürülmektedir.

Saldırganlar tarafından yapılan iddialar, kurumun 20 Haziran 2024 tarihinde bir siber güvenlik olayıyla karşılaştığını belirtmektedir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde yayımlandığı tarih arasında yaklaşık iki aylık bir zaman dilimi olduğunu göstermektedir. Fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere bu tür platformlarda listelerler.

Sızdırılan verilerin içeriği hakkında bilinmeyenler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgiler oldukça sınırlıdır. İlgili grup, sızdırıldığı iddia edilen verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir detay paylaşmamıştır. Ayrıca, sızıntının doğruluğunu kanıtlayacak herhangi bir örnek dosya da sunulmamıştır.

İlan kapsamında herhangi bir veri türü veya etkilenen veri kategorisi belirtilmemiştir.

John L. Lowery & Associates, Inc. hakkında

John L. Lowery & Associates, Inc., 1964 yılında kurulmuş olan ve profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Şirket, temel olarak petrokimya endüstrisine yönelik mühendislik ve teknik hizmetler sunmaktadır. Geniş bir profesyonel ve teknik personel kadrosuna sahip olan kurum, bu sektöre kapsamlı mühendislik çözümleri sağlamaktadır.

Saldırı iddialarının olası etkileri ve risk değerlendirmesi

LockBit grubunun ortaya attığı iddialar, kurumun operasyonel süreçleri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer iddia edildiği gibi veriler kamuya açık hale getirilirse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikelere yol açabilir. Özellikle hassas mühendislik verilerinin veya müşteri bilgilerinin sızması, kurumun ticari itibarını ve güvenilirliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlar, kurumlar üzerinde ciddi yasal sorumluluklar ve yaptırımlar doğurabilir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, bu tür girişimlerin çifte gasp taktikleri kullanılarak kurum üzerinde baskı kurma amacı taşıdığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumdan fidye talep etmelerini içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini ve veri gizliliğini aynı anda hedef almaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, siber olaylara müdahale planlarının hazır bulundurulması ve veri ihlali durumunda yasal yükümlülüklerin takip edilmesi, bu tür riskleri yönetmek için temel adımlardır.