Lockbit3 fidye yazılım grubu fager-mcgee.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 22 Aralık 2023

LockBit3 fidye yazılımı grubu, Illinois merkezli bir kuruluş olan Fager-McGee Commercial Construction, Inc. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine ve çalışanlarına dair hassas bilgilerin kamuoyuna açık hale getirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu, fager-mcgee.com alan adını sızıntı sitesinde listeleyerek, söz konusu kuruma ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grubun yaptığı açıklamada, verilerin kurumun günlük faaliyetleri ve çalışan profilleriyle ilgili olduğu belirtiliyor. Paylaşılan içeriklerde, kurumun operasyonel yapısına dair verilerin örnekleri yer alıyor ve grup bu verileri kendi platformu üzerinden erişime açtığını iddia ediyor.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu tür sızıntı siteleri, saldırganların baskıyı artırmak amacıyla verileri parça parça veya toplu halde sergilediği dijital platformlardır. LockBit3 gibi gruplar, bu platformları kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı verilerin içeriğine dair yapılan incelemeler, sızıntının doğrudan çalışanların kişisel bilgilerini hedef aldığını gösteriyor. İlan edilen veriler arasında çalışanlara ait birçok kritik bilgi türü yer alıyor. Sızdırıldığı öne sürülen veriler şu kategoriler altında toplanmaktadır:

• Çalışan iletişim bilgileri
• Çalışan kişisel verileri

Paylaşılan içerikteki detaylara bakıldığında; çalışanların isimleri, soyisimleri, iş unvanları, hem kişisel hem de iş amaçlı kullanılan e-posta adresleri, telefon numaraları ve sosyal medya profilleri gibi bilgiler yer alıyor. Bu tür verilerin sızdırılması, bireylerin dijital kimliklerinin doğrudan hedef alınmasına zemin hazırlayabilir.

Fager-McGee Commercial Construction Inc profili

Fager-McGee Commercial Construction, Inc., Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren bir genel müteahhitlik ve tasarım-inşa firmasıdır. 1986 yılında kurulan şirket, ticari inşaat projeleri için kapsamlı hizmetler sunan köklü bir kuruluş olarak bilinmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı gözlemlenmektedir. Bu durum, siber suç gruplarının operasyonel süreklilik sağlama kapasitesini göstermektedir.

Sızdırılan verilerin içeriği göz önüne alındığında, çalışanlar için ciddi riskler oluşabilir. Özellikle isim, telefon numarası ve e-posta gibi bilgilerin sızması, çalışanlara yönelik kimlik hırsızlığı girişimlerine ve çok daha sofistike olan hedefli oltalama saldırılarına kapı aralayabilir. Bu tür saldırılarda, saldırganlar güvenilir bir kaynaktan geliyormuş gibi görünen sahte iletişimlerle çalışanları kandırmayı amaçlar.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının eyalet düzeyindeki veri koruma yasaları kapsamında değerlendirilmesi ve yasal bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, inşaat ve tasarım gibi geniş bir tedarik zinciriyle çalışan sektörlerde, bu tür bir veri ihlali kurumun iş ortakları ve tedarikçileri üzerinde de dolaylı etkiler yaratabilir. Kurumların bu tür durumlarda veri koruma protokollerini gözden geçirmeleri ve çalışanlarını bilgilendirmeleri kritik önem taşımaktadır.