Lockbit3 fidye yazılım grubu ascentengrs.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2023

LockBit grubu ascentengrs.com verilerinin ele geçirildiğini iddia ediyor

LockBit fidye yazılımı grubu tarafından paylaşılan bir ilanla, ascentengrs.com adlı kuruluşun verilerinin ele geçirildiği iddia edilmiştir. 2 Mart 2023 tarihinde sızıntı sitesinde yayımlanan bu bildirim, söz konusu tehdit aktörünün kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Tehdit aktörünün bu iddiayı bir sızıntı sitesinde listelemesi, genellikle verilerin çalındığına dair bir kanıt sunma amacı taşımakta ve kurumu şantaj yoluyla baskı altına almayı hedeflemektedir.

LockBit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. 2019 yılından bu yana izlenen bu yapı, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası düzeyde bir operasyon gerçekleştirilmiştir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında geniş çaplı tehditler oluşturmaya devam etmektedir.

Sızdırıldığı iddia edilen veriler hakkında ayrıntılar

Saldırıya uğradığı iddia edilen kurumun verileriyle ilgili olarak şu an için herhangi bir ayrıntı bulunmamaktadır. Tehdit aktörü tarafından sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliği artırmaktadır.

Ascent Engineering hakkında genel bilgiler

Ascent Engineering, Amerika Birleşik Devletleri'nin Louisiana eyaleti merkezli faaliyet gösteren bir mühendislik ve danışmanlık firmasıdır. Kurum, endüstriyel, ticari ve kamu sektörü projeleri için çeşitli mühendislik çözümleri sunmaktadır.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilecek bir gelişmedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, saldırının çifte gasp yöntemiyle gerçekleştirilmiş olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle de şantaj yapması esasına dayanır. Bu tür durumlarda, kurumların olası veri ihlallerini tespit etmek adına kapsamlı bir adli bilişim incelemesi yapması önerilmektedir.

Siber saldırıların etkilerini azaltmak için kuruluşların veri güvenliği protokollerini sürekli gözden geçirmeleri, ağ trafiğini izlemeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle mühendislik ve danışmanlık gibi hassas verilerin işlendiği sektörlerde, veri koruma standartlarına uyum ve proaktif savunma stratejileri hayati bir rol oynamaktadır.