Lockbit3 fidye yazılım grubu centuryaluminum.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Ağustos 2022

LockBit grubu Century Aluminum'u sızıntı sitesinde paylaştı

LockBit fidye yazılımı grubu, 13 Ağustos 2022 tarihinde Century Aluminum şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu açıklamada, kurumun verilerine erişim sağlandığı öne sürülmüştür. Ancak, bu iddia henüz kurum tarafından doğrulanmamış bir beyan niteliğindedir.

Saldırı iddiasına dair detaylar

Söz konusu olay kapsamında, LockBit grubu 13 Ağustos 2022 tarihinde Century Aluminum adresini kendi sızıntı platformunda yayımlamıştır. Tehdit aktörleri, kuruma ait verilerin ele geçirildiğini iddia etmektedir. Yapılan bu duyuru içerisinde, herhangi bir veri örneği veya fidye talebi detayına yer verilmemiştir. Siber saldırganların sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla verileri ifşa etmekle tehdit ettikleri dijital platformlardır. Bu tür durumlarda, saldırganlar genellikle verilerin içeriğini veya sızdırılan dosya boyutlarını başlangıçta paylaşmayarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan içerisinde herhangi bir veri türü belirtilmemiştir.

Century Aluminum hakkında

Century Aluminum, birincil alüminyum üretimi yapan halka açık bir Amerikan şirketidir. Şirket, alüminyum eritme tesisleri işletmekte ve çeşitli endüstriler için alüminyum ürünleri tedarik etmektedir. Üretim sektöründe faaliyet gösteren bu tür büyük ölçekli organizasyonlar, operasyonel süreklilik ve fikri mülkiyet açısından siber saldırılara karşı kritik öneme sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Verilerin yayımlanması durumunda, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha geniş kapsamlı saldırılar düzenlemek veya şantaj yapmak için kullanabilmektedir.

LockBit, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine devam ettiği bildirilmiştir. Üretim sektöründe faaliyet gösteren organizasyonlar, bu tür saldırılardan operasyonel süreklilik ve fikri mülkiyet kaybı açısından olumsuz etkilenebilirler. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini, yedekleme stratejilerini ve erişim kontrollerini sürekli gözden geçirmeleri kritik önem taşımaktadır.