Lockbit3 fidye yazılım grubu aqhch.com.cn kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 16 Nisan 2025

LockBit fidye yazılımı grubu, 16 Nisan 2025 tarihinde yayımladığı bir duyuru ile Heng Chang Machinery Co. Ltd (aqhch.com.cn) kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek şirketi hedef alan bir siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

LockBit grubu tarafından yapılan resmi duyuruya göre, Heng Chang Machinery Co. Ltd'ye yönelik gerçekleştirilen bu saldırı sonucunda kurumun verilerinin ele geçirildiği iddia edilmektedir. Grup, siber saldırı eyleminin ardından verilerin yayımlanması konusunda bir süreç başlatmıştır. İlgili duyuruda, verilerin kamuoyuna ifşa edilmesi ihtimaline karşı 30 Nisan 2025 tarihine kadar bir son tarih belirlendiği belirtilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. LockBit grubu, bu tür operasyonlarda aktif bir rol oynamaktadır.

Verilerin içeriği hakkında mevcut durum

Saldırı sonrası yayımlanan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi sağlanmadığı görülmektedir. İlan üzerinde verilerin türüne, boyutuna veya içeriğine dair herhangi bir açıklama yer almamaktadır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Heng Chang Machinery Co. Ltd hakkında

Heng Chang Machinery Co. Ltd (HCH), 1988 yılında kurulmuş olan ve üretim sektöründe faaliyet gösteren bir kuruluştur. Şirket, tek kullanımlık hijyen ürünleri için komple üretim hatları üretme konusunda uzmanlaşmış, dünya çapında tanınan profesyonel bir üreticidir.

Saldırının potansiyel etkileri ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Grubun Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen yeniden faaliyete geçtiği gözlemlenmektedir. Bu durum, benzer grupların operasyonel sürekliliğinin siber suç ekosistemindeki yerini koruduğunu göstermektedir.

Heng Chang Machinery Co. Ltd'nin üretim sektöründe faaliyet göstermesi, siber saldırıların yaratabileceği riskleri daha kritik bir boyuta taşımaktadır. Bu tür bir sızıntı durumunda, kurumun fikri mülkiyet hakları ve ticari sırlarının ifşa olması ciddi riskler barındırmaktadır. Ayrıca, kurumsal verilerin sızdırılması, çalışanların kişisel bilgilerinin açığa çıkmasına ve tedarik zinciri üzerinde olumsuz etkilere yol açabilir. Bu durum, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin oluşturabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi temel güvenlik adımlarının uygulanması önerilmektedir. Siber saldırganların veri sızdırma yoluyla yürüttüğü şantaj yöntemlerine karşı hazırlıklı olmak, kurumların hem operasyonel hem de itibar kaybını en aza indirmesine yardımcı olabilir.