Lockbit3 fidye yazılım grubu aicsacorp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Guatemala
• Duyuru tarihi: 3 Ekim 2023

Guatemala merkezli bir mühendislik ve inşaat firması olan AICSA Corp., LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait olduğu iddia edilen verileri yayımlayacağını duyurarak şirkete yönelik bir siber saldırı gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve süreç

LockBit grubu, aicsacorp.com alan adını sızıntı sitesine ekleyerek kuruma ait olduğu iddia edilen verileri yayımlayacağını duyurdu. Yapılan ilanda, kurumun faaliyetlerine ilişkin yaklaşık 200 GB boyutunda veri bulunduğu belirtiliyor. Grup, söz konusu verilerin yayımlanması için bir geri sayım süreci başlatmış durumda. Bu tür geri sayım yöntemleri, kurban şirket üzerinde psikolojik baskı kurmayı ve verilerin sızdırılmadan önce fidye talebinin karşılanmasını sağlamayı amaçlayan tipik bir stratejidir.

Fidye yazılımı saldırılarında görülen bu süreçler, genellikle verilerin şifrelenmesinin ardından ikinci bir aşama olarak verilerin çalındığını ve sızdırılacağını bildiren bu tür sızıntı sitelerinin kullanılmasını içerir. Bu durum, saldırganların kurumları hem operasyonel süreklilik hem de veri gizliliği üzerinden baskı altına aldığı bir çift şantaj modeline işaret etmektedir.

Veri içeriği ve boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 200 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntüsünde verilerin içeriğine dair spesifik bir dosya türü veya veri kategorisi belirtilmemiştir; yalnızca toplam veri boyutunun 200 GB olduğu ifade edilmektedir.

• Veri türüne dair spesifik bir bilgi verilmemiştir.

AICSA Corp. hakkında

AICSA Corp., Guatemala merkezli bir firma olup yerel ve uluslararası müşterilerine danışmanlık, mühendislik, inşaat ve proje teslimi hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Paylaşılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgiler ifşa edilmesi durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Ayrıca, Guatemala'daki veri koruma mevzuatının yanı sıra, kurumun uluslararası iş ortaklıkları nedeniyle veri güvenliği standartları açısından sorgulanması muhtemeldir.

LockBit, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024'te kesintiye uğratılmış olsa da, faaliyetlerine devam ettiği gözlemlenmektedir. Bu tür gelişmiş tehdit aktörleri, genellikle sızdırılan verileri kullanarak kurumların piyasa değerini düşürmeyi veya müşterilerini doğrudan hedef almayı hedefler.

Bu tür siber olaylarla karşı karşıya kalan organizasyonların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir olay müdahale planına sahip olmaları kritik önem taşır. Özellikle mühendislik ve inşaat gibi çok uluslu iş ortaklıkları barındıran sektörlerde, veri güvenliği standartlarının korunması ve sızıntı sonrası oluşabilecek ikincil saldırılara karşı çalışanların bilgilendirilmesi, risk yönetiminin temel parçaları arasında yer almaktadır.