Lockbit3 fidye yazılım grubu hoosierco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2022

LockBit grubu hoosierco.com adresini sızıntı platformunda duyurdu

LockBit tehdit aktörleri, hoosierco.com alan adına sahip olan kurumun verilerinin ele geçirildiğini iddia ederek, kuruluşu kendi sızıntı platformlarında listelediklerini duyurdu. Söz konusu listeleme ile grubun kurum üzerinde baskı kurmayı amaçladığı değerlendirilmektedir.

Saldırı iddiası ve sızdırılan veriler hakkında detaylar

Tehdit aktörleri tarafından yapılan bu iddiaya göre, kurumun verileri siber saldırganların eline geçmiştir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, siber saldırı türleri arasında sıkça rastlanan ve siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir.

Saldırıya konu olan verilerin türüne dair herhangi bir veri sınıflandırması yapılmamıştır:

• Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Hoosier Company hakkında genel bilgiler

Hoosier Company, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket; endüstriyel ekipmanlar, rulmanlar ve güç aktarım ürünleri konusunda uzmanlaşmış bir tedarikçi ve distribütör olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve LockBit grubu hakkında değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür fidye yazılımı operasyonları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanır.

Kurumun verilerinin sızdırılması ihtimali, çalışan veya müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durumun yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür veri sızıntıları kurumun itibarını zedeleyebilir ve sektör içindeki güven ilişkisini olumsuz yönde etkileyebilir.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışan farkındalığını artırarak oltalama saldırılarına karşı direnç kazanmaları kritik önem taşımaktadır. Özellikle endüstriyel tedarik zinciri içerisinde yer alan kurumlar için veri bütünlüğü ve gizliliği, operasyonel süreklilik açısından hayati bir rol oynamaktadır.