Lockbit3 fidye yazılım grubu kyocera-avx.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Mayıs 2023

LockBit3 fidye yazılımı grubu, küresel bir teknoloji şirketi olan Kyocera AVX'i hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, siber saldırganların veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçası olarak öne çıkıyor.

Saldırı iddiası ve olay süreci

26 Mayıs 2023 tarihinde LockBit3 grubu, Kyocera AVX'i kendi sızıntı portalına ekleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun verilerine erişim sağladığını ve belirli bir geri sayım süresinin sonunda bu bilgileri kamuya açık bir şekilde yayımlayacağını beyan etti. Yapılan bu ilanda, hedef alınan kurumun elektronik bileşenler alanında faaliyet gösteren uluslararası bir üretici olduğu vurgulandı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması üzerine kuruludur. LockBit3 gibi grupların bu tür eylemleri, siber suç ekosisteminde yaygınlaşan ve kurumlar üzerinde ciddi baskı oluşturan bir tehdit unsuru olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirildiği öne sürülen veriler arasında hassas nitelikteki birçok belge bulunmaktadır. Bu belgeler, hem kurumun finansal yapısına hem de bireylerin özel bilgilerine dair kritik detaylar içermektedir.

• Banka hesap özetleri
• Pasaport fotokopileri
• Finansal tablolar

Söz konusu verilerin içeriği, saldırının kapsamı hakkında önemli ipuçları vermektedir. Özellikle kimlik bilgilerini ve finansal hareketleri içeren belgelerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve paydaşların kişisel güvenliğini de doğrudan etkileyebilecek bir durumdur.

Kyocera AVX hakkında

Kyocera AVX, gelişmiş elektronik bileşenler, sensörler, kontrol sistemleri ve antenler tasarlayan ve üreten küresel bir teknoloji şirketidir. Şirket; otomotiv, endüstriyel, tıbbi ve telekomünikasyon gibi çok çeşitli sektörlere yönelik kritik çözümler sunmaktadır. Bu kadar geniş bir yelpazede hizmet veren bir teknoloji devinin hedef alınması, tedarik zinciri güvenliği açısından da dikkat çekicidir.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti sağlayan bir yapı (RaaS) olarak bilinmektedir. Grubun Şubat 2024'teki uluslararası operasyonlara rağmen yeniden faaliyete geçtiği bildirilmiştir. Kyocera AVX gibi ABD merkezli bir kurumun maruz kaldığı bu iddia edilen veri ihlali, kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Sızdırılan veriler arasında pasaport ve banka bilgileri gibi kişisel kimlik belgelerinin bulunması, kurum çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirmektedir. Bu tür saldırılar, siber saldırganların elde ettikleri verileri kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları gerçekleştirmesine olanak tanır.

Teknoloji sektöründeki kurumlar için bu tür durumlar, operasyonel sürekliliğin korunması ve tedarik zinciri üzerindeki baskının yönetilmesi açısından büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.