Lockbit3 fidye yazılım grubu coreengg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Şubat 2024

LockBit3 grubu Core Engineering LLC verilerini sızdırdığını iddia ediyor

LockBit3 fidye yazılımı grubu, Core Engineering LLC adlı kuruluşa ait verileri dışarı sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren bir veri sızıntısı iddiasıdır.

Söz konusu olay kapsamında LockBit3 grubu, 15 Şubat 2024 tarihinde Core Engineering LLC alan adını sızıntı sitesine ekleyerek kuruma ait olduğu öne sürülen verileri kamuoyuna açıklayacağını duyurdu. Grubun paylaştığı ilanlarda, kurumun operasyonel süreçlerine dair çeşitli finansal belgelerin örnekleri yer almaktadır. Grup, söz konusu dosyaların yayımlanması için 6 Mart 2024 tarihine kadar bir son tarih belirlemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun finansal durumuyla doğrudan bağlantılı olduğu görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Bilanço verileri
• Borç senedi bilgileri

Bu tür sızıntı iddialarında, saldırganlar genellikle kurumun itibarını zedelemek amacıyla verilerin bir kısmını örnek olarak paylaşmaktadır. Bu durum, kurumun ticari sırlarının ve finansal yapısının açığa çıkma riskini beraberinde getirmektedir.

Core Engineering LLC hakkında

Core Engineering LLC, 2007 yılında kurulmuş ve merkezi Teksas'ta bulunan çok disiplinli bir mühendislik firmasıdır. Şirket, Amerika Birleşik Devletleri genelinde çeşitli eyaletlerde geniş bir yelpazede profesyonel mühendislik hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun finansal verilerinin ve ticari sırlarının açığa çıkması noktasında ciddi bir risk teşkil etmektedir. Kuruluşun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler açısından önemli sonuçları olabilir. Verilerin kamuoyuna sızdırılması, kurumun iş ortakları nezdinde güven sorunlarına yol açabileceği gibi ciddi itibar kayıplarına da neden olabilir.

LockBit3 grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, Şubat 2024'te gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü görülmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyası için sürekli bir tehdit oluşturmaya devam etmektedir.

Saldırının bir diğer ikincil riski ise, sızdırılan verilerin kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimalidir. Bu tür saldırılar, sızan bilgiler kullanılarak daha inandırıcı hale getirilebilir ve kurumun diğer dijital varlıklarını hedef alabilir.

Siber saldırganlar, verileri şifreledikten sonra kurumdan fidye talep etmek veya verileri doğrudan sızdırmak gibi yöntemler kullanan çift şantaj yöntemlerini sıklıkla uygulamaktadır. Bu tür durumlarda, kurumların veri koruma yasalarına uyumu ve yasal süreçleri takip etmesi kritik önem taşımaktadır. Mühendislik ve benzeri sektörlerde faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.