Lockbit3 fidye yazılım grubu armortex.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ağustos 2023

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Armortex şirketinin verilerini ele geçirdiğini iddia ederek, kuruma ait bilgileri sızıntı sitesinde listeledi. Grup, belirli bir süre içerisinde fidye taleplerinin karşılanmaması durumunda kurumun verilerini kamuya açık hale getireceğini öne sürüyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 4 Ağustos 2023 tarihinde Armortex alan adını kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun beyanına göre, kurumun verileri ele geçirilmiş durumdadır ve saldırganlar, taleplerinin yerine getirilmemesi halinde bu verileri internet üzerinden paylaşacaklarını belirtmektedir. Bu tür saldırılarda siber suçlular, genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler; yani verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar, iddialarını desteklemek amacıyla kurumun faaliyetlerine dair çeşitli belgelerin örneklerini paylaşmışlardır. Bu belgeler, sızıntının kapsamı hakkında bir fikir vermeyi amaçlayan görsel örnekler içermektedir. Paylaşılan bu ekran görüntüleri, saldırganların kurumun iç işleyişine dair hassas bilgilere erişebildiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan belgeler incelendiğinde, saldırganların kurumun operasyonel süreçlerine dair kritik dokümanlara ulaştığı görülmektedir. Paylaşılan örnekler arasında faturalar, ödeme planları, sözleşme metinleri ve çalışanlara ait prim verileri yer almaktadır. Bu verilerin içeriği, kurumun finansal ve idari yapısına dair önemli detaylar barındırmaktadır.

İddia edilen sızıntı kapsamındaki etkilenen veri türleri şunlardır:

• Finansal belgeler
• Sözleşmeler
• Çalışan verileri

Armortex hakkında

Armortex, otuz yılı aşkın süredir kurşun, patlama ve zorla girişe dayanıklı güvenlik ürünleri üreten bir şirkettir. Kurumun ürün yelpazesi; fiberglas kompozit paneller, özel camlar ve güvenlik pencereleri gibi koruyucu yapı malzemelerini kapsamaktadır. Güvenlik odaklı bu üretim faaliyetleri, şirketin operasyonel verilerinin ve ticari sırlarının önemini artırmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve finansal verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle çalışanlara ait bilgilerin sızdırılmış olması, kurum personelinin hedefli oltalama saldırılarına maruz kalabileceği konusunda ciddi bir risk oluşturmaktadır. Siber saldırganlar, elde ettikleri bu kişisel verileri kullanarak çalışanları kandırmaya yönelik daha gelişmiş saldırılar kurgulayabilirler.

Ayrıca, sözleşme ve fatura gibi belgelerin yayımlanması, kurumun iş ortakları ve müşterileri nezdinde itibar kaybına yol açabilecek bir durumdur. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında idari yaptırımlar gündeme gelebilir. Grubun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar için kullanılması ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve ağ güvenlik katmanlarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve güvenlik sektöründe faaliyet gösteren şirketler için, ticari sırların korunması ve tedarik zinciri güvenliği, siber saldırıların yaratacağı operasyonel ve finansal yıkımı önlemek adına hayati bir gerekliliktir.