Lockbit3 fidye yazılım grubu aiq.com.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 30 Ekim 2023

Lockbit3 fidye yazılımı grubu, Meksika'da faaliyet gösteren aiq.com.mx alan adlı Querétaro Uluslararası Havalimanı'na ait iş bilgilerini sızdırdığını iddia ederek kurumu hedef alan bir veri sızıntısı ilanı yayınladı.

Saldırı iddiası ve sızıntı süreci

Lockbit3 fidye yazılımı grubu, 30 Ekim 2023 tarihinde aiq.com.mx alan adını kendi dijital sızıntı platformunda bir kurban listesi olarak yayınlamıştır. Grubun yaptığı bu açıklamada, söz konusu kurumun iş bilgilerini ele geçirdiği ve bu verileri sızdırdığı öne sürülmektedir. Mevcut durumda bu kayıt, grubun dijital platformunda bir kurban girişi olarak yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern saldırı modellerinde görüldüğü üzere, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurumlara yönelik çift şantaj yöntemleri de sıklıkla uygulanmaktadır. Bu tür durumlarda, kurumun verileri sızdırıldığında operasyonel süreçlerin yanı sıra itibar kaybı gibi ciddi risklerle de karşı karşıya kalması kaçınılmaz hale gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı platformunun genel bir görselini içermekte olup, spesifik bir dosya içeriği veya veri türü sunmamaktadır. Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Querétaro Uluslararası Havalimanı, Meksika'nın Querétaro eyaletinde yer alan, hem yolcu hem de kargo taşımacılığı hizmetleri sunan bir havalimanıdır. Bölgedeki havacılık ve lojistik faaliyetleri için kritik bir merkez görevi görmektedir.

Olası riskler ve sektörel değerlendirme

Lockbit grubunun ortaya attığı iddialar, kurumun operasyonel verilerinin ve iş süreçlerinin ciddi bir risk altında olabileceğine işaret etmektedir. Havalimanı gibi kritik altyapı sektöründe yer alan bir kurumun veri sızıntısına maruz kalması, hem kurumsal itibar kaybına hem de operasyonel aksamalara yol açabilecek potansiyele sahiptir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Meksika'daki veri koruma mevzuatları çerçevesinde, kurumun olası bir veri ihlali durumunda yasal yükümlülüklerle karşı karşıya kalması mümkündür. Kritik altyapı sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi adımları içermektedir.

Lockbit, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) grubudur. Grubun Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası bir müdahalenin ardından faaliyetlerine yeniden başladığı bildirilmiştir.