Lockbit3 fidye yazılım grubu foremostgroups.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2023

LockBit3 fidye yazılımı grubu, foremostgroups.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun operasyonel süreçlerini etkileyen bir veri sızıntısı gerçekleştirdiğini öne sürerek çeşitli kurumsal ve kişisel bilgilere sahip olduğunu iddia etmektedir.

Veri sızıntısı iddiası ve olay süreci

LockBit grubu, foremostgroups.com kurumunu sızıntı sitesinde listeleyerek çeşitli kurumsal ve kişisel verilerin ellerinde olduğunu iddia etti. Tehdit aktörü, kurumun yasal belgelerine, finansal raporlarına ve personel bilgilerine sahip olduğunu öne sürdü. Söz konusu ilan, 10 Ekim 2023 tarihinde güncellenmiş olup, kurumun operasyonel süreçlerine yönelik bir veri sızıntısı iddiasını içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kuran çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri kamuoyuna karşı bir koz olarak kullanmalarına olanak tanır. LockBit grubu, bu tür faaliyetlerde sıkça görülen bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler arasında çok geniş bir yelpazede hassas bilgiler bulunmaktadır. İddia edilen veri türleri şunlardır:

• Yasal belgeler
• Finansal veriler
• Maaş bilgileri
• Sigorta kayıtları
• Pasaportlar
• Müşteri sözleşmeleri
• İnsan kaynakları verileri

Bu verilerin içeriği, kurumun hem ticari operasyonlarını hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini kapsamaktadır. Veri sızıntısı iddialarının doğruluğu henüz kesinleşmemiş olsa da, paylaşılan listenin kapsamı oldukça geniş görünmektedir.

Foremost Group hakkında

Foremost Group, merkezi New York'ta bulunan, uluslararası deniz taşımacılığı ve kuru yük taşımacılığı alanında faaliyet gösteren bir aile şirketidir. Şirket, dünya genelinde dökme yük gemileri işletmekte ve lojistik hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen grubun yeniden faaliyete geçtiği gözlemlenmektedir. Paylaşılan verilerin doğruluğu durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Kurumun ABD merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir. Ayrıca, finansal ve denetim verilerinin ifşası, kurumun ticari itibarı ve operasyonel güvenliği üzerinde olumsuz etkiler yaratabilir.

Deniz taşımacılığı ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanıza büyük riskler teşkil eder. Bu tür durumlarda kurumların, verilerin sızdırılma ihtimaline karşı güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı veri koruma protokolleri uygulamaları büyük önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için hazırlıklı olmak, olası yasal ve ticari itibar kayıplarını en aza indirmek adına kritik bir adımdır.