Lockbit3 fidye yazılım grubu mipe.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 4 Ağustos 2023

LockBit fidye yazılımı grubu, Mission Petroleum Carriers, Inc. (mipe.com) isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşımlar, kurumun operasyonel süreçlerine dair belgelerin siber saldırganların eline geçtiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 4 Ağustos 2023 tarihinde yaptığı bir duyuru ile mipe.com kurumunu kendi sızıntı platformunda listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini beyan ederek, bu verileri belirli bir zaman dilimi içerisinde kamuoyuna açıklayacağını iddia etmektedir. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmaması durumunda verilerin sızdırılacağı tehdidinde bulunmaktadırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerden biridir.

Saldırganlar tarafından yapılan duyuru kapsamında, kurumun işleyişine dair olduğu öne sürülen çeşitli belgelerin ekran görüntüleri paylaşılmıştır. Bu görsel paylaşımlar, siber saldırganların iddialarını kanıtlamak amacıyla sıklıkla kullandıkları bir yöntemdir. Paylaşılan görüntülerde, kurumun günlük operasyonel faaliyetlerini yansıtan dokümanların yer aldığı görülmektedir.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı somut veriler gözlemlenmektedir. Saldırganların paylaştığı içerikler arasında şunlar yer almaktadır:

• Finansal faturalar
• Operasyonel lojistik verileri
• İş süreçlerine dair notlar

Söz konusu dokümanlar arasında fatura örnekleri, operasyonel destek notları ve envanter veya lojistik bilgilerini içeren tablo dosyalarının bulunduğu belirtilmektedir.

Mission Petroleum Carriers, Inc. hakkında

Mission Petroleum Carriers, Inc., Amerika Birleşik Devletleri merkezli bir dökme yük taşımacılığı şirketidir. Şirket, temel olarak Teksas ve çevresindeki eyaletlerde faaliyet göstermekte olup, operasyonlarını ağırlıklı olarak ham petrolün toplanması ve taşınması üzerine yoğunlaştırmaktadır.

Saldırının olası etkileri ve risk analizi

Bu sızıntı iddiası, kurumun ticari gizliliğini ve operasyonel sürekliliğini ciddi şekilde riske atabilecek niteliktedir. Sızan verilerin içeriğinde yer alan lojistik ve finansal bilgiler, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Özellikle lojistik ağının karmaşıklığı göz önüne alındığında, operasyonel verilerin ifşası iş süreçlerinde aksamalara yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve kurumun yasal bildirim yükümlülükleri gündeme gelebilir. Bu tür durumlarda, kurumların veri ihlali sonrası yasal süreçleri ve ilgili otoriteleri bilgilendirme protokollerini titizlikle takip etmeleri gerekmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı servisidir (RaaS). Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu durum, benzer sektörlerdeki kurumlar için tehdit seviyesinin devam ettiğini göstermektedir.

Veri sızıntılarının bir diğer önemli sonucu ise, kurumun müşterileri ve çalışanları için ortaya çıkabilecek kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerdir. Bu tür saldırılarda, ele geçirilen kurumsal bilgiler, hedef odaklı sosyal mühendislik saldırılarında birer araç olarak kullanılabilmektedir. Bu nedenle, kurumların ve paydaşlarının siber güvenlik farkındalığını artırmaları ve savunma mekanizmalarını güncel tutmaları kritik önem taşımaktadır.