Lockbit3 fidye yazılım grubu birdair.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Haziran 2023

LockBit grubu birdair.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 6 Haziran 2023 tarihinde birdair.com adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik bir fidye yazılımı saldırısı düzenlendiği iddiasını beraberinde getirdi.

Saldırı iddiasının ayrıntıları ve grubun faaliyetleri

Söz konusu iddiaya göre LockBit grubu, birdair.com kurumuna yönelik gerçekleştirdiği saldırı sonucunda kurumun sunucularına ait olduğu öne sürülen çeşitli dizin ve dosya listelerini kamuya açık sızıntı sitesinde yayımladı. Paylaşılan veriler arasında kurumun iç sunucularına ait olduğu iddia edilen dizin listeleri ve 'Satış Kaydı' başlıklı bir satış belgesi örneği yer almaktadır.

LockBit grubu, 2019 yılından bu yana siber dünyada faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumlara baskı kurmayı amaçlayan yöntemler kullanmaktadır.

Etkilenen veri türleri

Grubun paylaştığı verilere göre, sızıntıdan etkilenen veriler arasında şunlar yer almaktadır:

• Satış kayıtları
• Kurumsal dizin verileri

Birdair kurumsal profili

Birdair, dünya çapında özel gerilimli kumaş yapılar konusunda uzmanlaşmış lider bir yüklenici firmadır. 65 yılı aşkin deneyimiyle şirket, mimarlar ve mühendislerle iş birliği yaparak özel tasarım yapılar tasarlamakta ve inşa etmektedir.

Saldırı iddiasının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. ABD merkezli bir kurum olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal yükümlülükler doğabilir. Verilerin sızdırılması, kurumun ticari faaliyetleri üzerinde doğrudan bir risk oluşturmaktadır.

İfşa edilen veriler, kurum çalışanlarına ve iş ortaklarına yönelik hedefli oltalama saldırıları için kullanılabilir. Bu tür saldırılar, sosyal mühendislik yöntemlerini kullanarak kurumun güvenliğini daha da zayıflatabilir. Ayrıca, bu tür sızıntılar kurumun tedarik zinciri güvenliğini zayıflatarak ikincil risklere yol açabilir. LockBit grubunun bilinen çifte gasp yöntemi, kurum üzerinde baskı oluşturmayı ve fidye taleplerini karşılamaya zorlamayı amaçlamaktadır.

Bu tür siber tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üretim ve inşaat gibi karmaşık tedarik zincirine sahip sektörlerde, bir kurumdaki veri sızıntısı, iş ortaklarını da kapsayan geniş çaplı bir güvenlik açığına dönüşme potansiyeli taşımaktadır.