Lockbit3 fidye yazılım grubu haynesintl.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2023

LockBit fidye yazılımı grubu, haynesintl.com adresine ait verilerin sızdırıldığı iddiasıyla kendi sızıntı platformu üzerinden bir duyuru yayımladı. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olduğunu gösteren bir veri sızıntısı girişimi olarak kaydedildi.

Saldırı iddiası ve süreç

LockBit grubu, haynesintl.com adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Yapılan duyuruda, söz konusu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu tür bir yöntem, siber saldırganlar tarafından kurum üzerinde psikolojik bir baskı oluşturmak ve verilerin ifşa edileceği tehdidiyle kurumu zor durumda bırakmak amacıyla kullanılmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejinin bir parçasıdır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Geri sayım sayaçları, saldırganların kuruma karşı uyguladığı zaman baskısını artırmayı ve karar verme sürecini hızlandırmayı hedefleyen kritik bir araçtır.

Verilerin niteliği

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı veya sızdırılacağı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay verilmemiştir. İlanda, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair herhangi bir bilgiye yer verilmemiştir.

Haynes International hakkında

Haynes International, korozyona dayanıklı ve yüksek sıcaklığa dirençli alaşımlar üreten önde gelen bir metalürji şirketidir. Şirket; havacılık, enerji ve kimyasal işleme endüstrileri için özel alaşımlar geliştirmekte ve üretmektedir. Bu tür kritik sektörlere hizmet veren şirketler, yüksek teknoloji ve hassas üretim süreçleri nedeniyle siber saldırganların dikkatini çekebilmektedir.

Olası riskler ve sektörel değerlendirme

LockBit grubunun bu girişimi, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Eğer iddia edilen sızıntı gerçekleşirse, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde olumsuz etkiler görülebilir. Özellikle havacılık ve enerji gibi hassas sektörlerde faaliyet gösteren bir şirketin teknik verilerinin veya ticari stratejilerinin açığa çıkması, pazar rekabetinde dezavantaj yaratabilir.

Kurumun ABD merkezli bir yapı olduğu göz önüne alındığında, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, bu tür bir olay, kurumun tedarik zinciri ortakları için de ikincil riskler barındırabilir. Bir tedarikçide meydana gelen veri ihlali, o tedarikçiye bağlı olan diğer tüm iş ortaklarını ve onların sistemlerini de potansiyel bir risk altına sokabilir.

LockBit, 2019'dan beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir gruptur. Grubun altyapısı Şubat 2024'te uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, grup faaliyetlerini sürdürme eğilimini korumaktadır. Bu durum, siber saldırganların altyapıları çökse dahi operasyonel olarak yeniden organize olabildiklerini göstermektedir.

Sektörel savunma stratejileri

Bu tür tehditlere karşı kurumların, özellikle üretim ve metalürji gibi kritik sektörlerde, çok katmanlı bir savunma stratejisi izlemeleri önemlidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanımı kritik öneme sahiptir. Ayrıca, tedarik zinciri risklerini yönetmek için iş ortaklarıyla birlikte güvenlik standartlarının senkronize edilmesi, olası bir sızıntının etkilerini minimize etmek adına hayati bir adımdır.