Lockbit3 fidye yazılım grubu aei.cc kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 10 Kasım 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli American Engineers, Inc. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun sistemlerine yetkisiz erişim sağlanarak kritik belgelerin ve hassas bilgilerin dışarı aktarıldığı öne sürülmektedir.

Saldırı ve sızıntı süreci

LockBit3 grubu, 10 Kasım 2023 tarihinde American Engineers, Inc. kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve bu süreçte kentsel proje sözleşmeleri ile çeşitli kişisel verileri ele geçirdiğini iddia etmektedir. Paylaşılan ilanlarda, verilerin kamuoyuna açıklanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, siber saldırganların verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığını göstermektedir.

Söz konusu olayda, saldırganların sistemlere erişim sağladığına dair iddialar, verilerin belirli bir zaman dilimi içerisinde ifşa edileceği yönündeki geri sayım ile desteklenmektedir. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumu doğrudan hedef almak yerine, verileri sızdırma tehdidiyle şantaj yapmayı tercih ederler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere göre, kurumun operasyonel süreçleri ve çalışanları için kritik öneme sahip birçok belge ele geçirilmiştir. İlanda, kentsel projelere ait sözleşmelerin ve gizli belgelerin yanı sıra inşaat alanında uzmanlaşmış kişilere ait hassas bilgilerin de sızdırıldığı belirtilmektedir. Paylaşılan ekran görüntülerinde, çalışanların istihdam kayıtları, eğitim geçmişleri ve finansal belgelerine dair örnekler yer almaktadır.

İddia edilen sızdırılan veri türleri şunlardır:

• Kentsel proje sözleşmeleri
• Çalışan istihdam bilgileri
• Eğitim geçmişi
• Finansal belgeler
• Kişisel veriler

American Engineers, Inc. hakkında

American Engineers, Inc., 35 yılı aşkın bir süredir faaliyet gösteren, Kentucky ve Georgia eyaletlerinde ofisleri bulunan tam kapsamlı bir inşaat mühendisliği firmasıdır. Şirket, özellikle kentsel altyapı projelerinin tasarımı ve inşası konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapıdır. Bu tür grupların gerçekleştirdiği veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. American Engineers, Inc. özelinde, sızdırılan verilerin kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu veri ihlalinin ilgili eyalet yasaları ve veri koruma standartları çerçevesinde hukuki sonuçlar doğurması muhtemeldir. Ayrıca, kurumsal verilerin ve önemli proje sözleşmelerinin ifşası, ticari rekabet gücü ve fikri mülkiyet hakları açısından kurum üzerinde olumsuz etkiler yaratabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil gasp girişimlerinde kullanılması ihtimali bulunmaktadır.

Bu tür siber saldırılar karşısında kurumların, veri sızıntısı riskini azaltmak için çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşır. Özellikle hassas proje verilerinin ve çalışan bilgilerinin korunması için erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması önerilen temel adımlar arasındadır. Sektördeki diğer yapıların da benzer risklere karşı hazırlıklı olması, siber güvenlik farkındalığının artırılması ve olay müdahale planlarının güncel tutulması gerekmektedir.