Lockbit3 fidye yazılım grubu mayair.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 31 Ağustos 2023

Hava filtrasyon sistemleri alanında faaliyet gösteren mayair.com.my, LockBit fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını ileri sürerek ilgili kuruluşu kendi platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve grubun beyanları

LockBit fidye yazılımı grubu, mayair.com.my kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda yayımlamıştır. Grup tarafından yapılan açıklamada, kurumun tüm mevcut verilerinin yayımlanacağı belirtilmektedir. Siber saldırganlar, iddialarını desteklemek ve kuruma yönelik baskıyı artırmak amacıyla çeşitli kurumsal belgelerin ekran görüntülerini paylaşmıştır. Bu tür eylemler, fidye yazılımı saldırılarında sıkça görülen ve verilerin gerçekten ele geçirildiğini kanıtlamaya yönelik bir yöntemdir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve yayımlama tehdidi içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle ticari itibarın zedelenmesi riskini de beraberinde getirir. LockBit grubu, 2019 yılından bu yana aktif olan ve altyapısına yönelik uluslararası kolluk kuvvetlerinin müdahalelerine rağmen faaliyetlerini sürdürmeyi başaran bir yapıdır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, siber saldırganların çeşitli kurumsal dokümanlara erişim sağladığı görülmektedir. Bu belgeler arasında kurumun iç işleyişine ve resmi süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veri sızıntısında şu tür dokümanların bulunduğu belirtilmektedir:

• Personel listeleri
• Resmi hükümet belgeleri
• Kredi sözleşmeleri

Söz konusu belgelerin içeriği, kurumun hem çalışanlarına hem de iş ortaklarına ait hassas bilgileri barındırabilecek niteliktedir. Verilerin niteliği, saldırının kapsamı hakkında önemli ipuçları sunmaktadır.

Mayair hakkında genel bilgiler

MayAir, hava filtrasyon sistemleri konusunda uzmanlaşmış, sektörde öncü bir kuruluştur. Şirket; hava filtrasyon ekipmanlarının üretimi, geliştirilmesi ve tedariki süreçlerinde uzmanlaşmış bir yapıya sahiptir. Özellikle HEPA filtrelerin üretimi ve temini konusunda kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Paylaşılan belgeler, kurum çalışanlarının ve iş ortaklarının kişisel verilerinin tehlike altında olabileceğini göstermektedir. Bu durum, kurumun Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalmasına yol açabilir.

Verilerin kamuya açık bir platformda yayımlanması, ikincil riskleri de beraberinde getirmektedir. Özellikle çalışanların ve iş ortaklarının kişisel bilgilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Bu tür durumlarda, kurumların veri ihlali sonrası hızlı bir şekilde analiz yapması ve yasal süreçleri takip etmesi kritik önem taşır.

Sektörel bazda bakıldığında, üretim ve tedarik zinciri odaklı şirketlerin bu tür saldırılara karşı hazırlıklı olması gerekmektedir. Veri güvenliği protokollerinin sıkılaştırılması, çalışanların siber güvenlik farkındalığının artırılması ve kritik verilerin korunması için çok katmanlı savunma stratejilerinin uygulanması, bu tür riskleri minimize etmek adına hayati önem taşımaktadır.