Lockbit3 fidye yazılım grubu mottamaholdings.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Myanmar (Burma)
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2023

LockBit fidye yazılımı grubu, Myanmar merkezli büyük bir holding olan Mottama Holdings Ltd şirketine ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımlayacağını duyurdu. Grup, siber saldırı gerçekleştirdiğine dair iddialarını kanıtlamak amacıyla kurumun faaliyetlerine dair çeşitli belgelerin görsellerini paylaşarak sızıntı sürecini başlattığını bildirdi.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 30 Ekim 2023 tarihinde Mottama Holdings Ltd şirketini kendi sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia etmekle kalmadı, aynı zamanda bu bilgilerin belirli bir zaman dilimi içerisinde sızıntı sitesinde tamamen yayımlanacağını belirtti. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmaması durumunda verilerin sızdırılacağını belirterek çift şantaj yöntemi uygularlar.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine dair çeşitli belgelerin ekran görüntülerini paylaşmışlardır. Bu görseller, siber saldırganların kurumun iç sistemlerine erişim sağladığının bir kanıtı olarak sunulmaktadır. Paylaşılan bu belgeler, saldırının kapsamı ve ele geçirilen verilerin niteliği hakkında önemli ipuçları barındırmaktadır.

Ele geçirilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, siber saldırganların kurumun iç işleyişine dair hassas bilgilere erişmiş olabileceği görülmektedir. Paylaşılan belgeler şu tür içerikleri kapsamaktadır:

• Kurumsal yazışmalar
• Finansal tablolar
• Operasyonel belgeler

Bu verilerin sızdırılması, kurumun ticari sırlarının ve kritik finansal bilgilerinin kamuoyuna açılması riskini beraberinde getirmektedir. Paylaşılan doküman örnekleri, kurumun iç operasyonlarına dair hassas verilerin tehdit aktörlerinin eline geçmiş olabileceğine işaret etmektedir.

Mottama Holdings Ltd hakkında

Mottama Holdings Ltd, Myanmar merkezli faaliyet gösteren büyük bir holdingdir. Şirket; inşaat, üretim, ticaret ve gayrimenkul geliştirme gibi çok çeşitli sektörlerde faaliyet göstermektedir. Ülkenin ekonomik büyümesine katkıda bulunmaya odaklanan kurum, çeşitli endüstriyel alanlarda geniş kapsamlı hizmetler sunmaktadır. Bu kadar geniş bir yelpazede hizmet veren bir yapının verilerinin sızdırılması, operasyonel süreçlerin ve ticari ilişkilerin zarar görmesi açısından kritik önem taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve finansal verilerinin ifşa olmasıyla sonuçlanabilecek ciddi riskler taşımaktadır. Verilerin yayımlanması, kurumun piyasadaki itibarının zedelenmesine ve gelecekte karşılaşılabilecek olası yasal süreçlere zemin hazırlayabilir. Ayrıca, ele geçirilen bu veriler, saldırganlar tarafından ileride gerçekleştirilebilecek hedefli oltalama saldırıları için bir temel olarak kullanılabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun altyapısı Şubat 2024'te kesintiye uğratılmış olsa da, operasyonlarına yeniden aktif bir şekilde devam ettiği bildirilmiştir. Bu tür karmaşık saldırı türlerine karşı organizasyonların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem arz etmektedir.