Lockbit3 fidye yazılım grubu grantierra.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Ekvador
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Mayıs 2023

LockBit grubu Gran Tierra Energy şirketini hedef aldı

LockBit fidye yazılımı grubu, Gran Tierra Energy şirketine ait olduğunu iddia ettiği verilerin ele geçirildiğini duyurarak şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerine sızarak 150 GB'dan fazla veriye ulaştığı öne sürülmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarından para talep etmek amacıyla kullandıkları dijital mecralardır. Gruplar, genellikle verileri yayımlamak için belirli bir geri sayım süresi belirleyerek kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Söz konusu olay, grubun yürüttüğü sistematik gasp faaliyetlerinin bir parçası olarak sunulmaktadır.

Saldırı süreci ve iddia edilen veriler

Saldırıya ilişkin iddialar incelendiğinde, LockBit grubunun kurumun iç dosyalarına başarılı bir şekilde erişim sağladığını belirttiği görülmektedir. Grubun sızıntı sitesindeki ilanında, verilerin kamuoyuna açıklanması için bir geri sayım başlatıldığı ifade edilmiştir. Bu durum, siber suçluların verileri kullanarak kurum üzerinde şantaj yapma stratejisinin tipik bir örneğidir. İddia edilen verilerin içeriği, kurumun operasyonel ve kişisel bilgilerini kapsayacak şekilde geniş bir yelpazeye yayılmaktadır.

Paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Şirket sözleşmeleri
• Ödeme kayıtları

Saldırganlar tarafından paylaşılan ekran görüntülerinde, pasaport örneklerinin yer aldığı görülmektedir. Bu durum, verilerin sadece teorik bir iddia olmadığını, somut kanıtlar sunarak baskıyı artırmayı amaçladıklarını göstermektedir.

Gran Tierra Energy hakkında

Gran Tierra Energy, 2005 yılında kurulmuş olan ve merkezi Kanada'nın Calgary şehrinde bulunan bir petrol ve doğal gaz şirketidir. Şirket, temel olarak Kolombiya ve Ekvador'da petrol ve gaz arama ve üretim faaliyetlerine odaklanmaktadır. Enerji sektöründeki bu tür kritik faaliyetler, kurumları siber saldırganlar için stratejik bir hedef haline getirebilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun yöneticileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle pasaport gibi hassas kimlik bilgilerinin sızdırılması, bu kişilere yönelik hedeflenmiş oltalama saldırılarının önünü açabilir. Siber saldırganlar, elde ettikleri bu tür özel bilgileri kullanarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun faaliyet gösterdiği coğrafi bölgeler ve merkezi konumu göz önüne alındığında, olay çeşitli veri koruma mevzuatları kapsamında yasal incelemeleri tetikleyebilir. Kolombiya ve Ekvador'daki yerel düzenlemelerin yanı sıra, şirketin Kanada merkezli olması nedeniyle uluslararası veri koruma çerçevelerinin devreye girmesi muhtemeldir. Ayrıca, kurumsal belgelerin ifşa edilmesi, şirketin tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir.

LockBit grubunun geçmişteki faaliyetleri ve bilinen taktikleri incelendiğinde, sızdırılan verilerin ikincil gasp girişimlerinde kullanılabileceği değerlendirilmektedir. Bu tür senaryolarda, saldırganlar ilk aşamada verileri çalmak için sızarken, ikinci aşamada sızdırılan verileri kullanarak kurumu veya çalışanlarını tekrar şantaj altına almaya çalışırlar. Enerji ve altyapı sektöründeki kurumların, bu tür karmaşık saldırılara karşı veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.