Lockbit3 fidye yazılım grubu oyaksgs.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 15 Mart 2024

Lockbit3 fidye yazılımı grubu, Oyak Savunma ve Güvenlik Sistemleri A.Ş.'ye ait olduğunu iddia ettiği yaklaşık 720 GB boyutundaki verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddialara göre, kurumun hassas verileri ele geçirilmiş durumda.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Lockbit3 grubu, 15 Mart 2024 tarihinde yayımladığı bir ilanla oyaksgs.com.tr alan adını hedef aldığını resmen duyurdu. Grup, söz konusu veri sızıntısının 8 Mart 2024 tarihinde gerçekleştiğini öne sürmektedir. Tehdit aktörleri, kurumun verilerine bu tarihte gerçekleştirdikleri bir siber operasyon sonucunda erişim sağladıklarını iddia etmektedir.

Saldırganlar, sızıntının toplam veri hacminin yaklaşık 720 GB olduğunu belirtmişlerdir. Bu iddianın kanıtı olarak ise kurumun finansal tablolarına ait olduğu öne sürülen bazı ekran görüntülerini sızıntı sitesinde paylaşmışlardır. Bu tür sızıntı yöntemleri, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanan çift şantaj stratejilerinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, sızdırılan veriler kurumun kritik operasyonel ve finansal süreçlerine dair bilgiler içermektedir. Grubun paylaştığı ekran görüntüleri incelendiğinde, aşağıdaki veri türlerinin sızdırıldığı öne sürülmektedir:

• Finansal veriler
• Muhasebe kayıtları

Saldırganlar tarafından paylaşılan bu görsellerin, kurumun gelir-gider tablolarını ve çeşitli muhasebe kayıtlarını içerdiği belirtilmektedir. Bu verilerin içeriği, kurumun mali yapısı hakkında bilgi sahibi olunmasına neden olabilecek niteliktedir.

Oyak Savunma ve Güvenlik Sistemleri A.Ş. hakkında

OYAK Savunma ve Güvenlik Sistemleri A.Ş., OYAK bünyesinde faaliyet gösteren önemli bir kuruluştur. Ankara merkezli olarak faaliyetlerini sürdüren şirket; tesis güvenliği, elektronik güvenlik sistemleri ve entegrasyon gerektiren güvenlik çözümleri sunmaktadır. Kurum, hem kamu hem de özel sektör kuruluşlarına profesyonel güvenlik hizmetleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve finansal bilgilerinin ifşa olması riskini beraberinde getirebilir. Özellikle kurumun savunma ve güvenlik sektöründe faaliyet göstermesi, bu tür bir sızıntının sadece mali değil, aynı zamanda stratejik ve operasyonel sonuçlar doğurabileceğini göstermektedir. Güvenlik odaklı bir sektörde faaliyet gösteren yapıların verilerinin ele geçirilmesi, operasyonel gizlilik açısından kritik önem taşımaktadır.

Verilerin, KVKK gibi yasal düzenlemeler kapsamında korunması gereken kişisel veya ticari bilgiler içermesi durumunda, kurumun ciddi yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızdırılan bu verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı siber tehditlerde kullanılması ihtimali bulunmaktadır.

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği ve operasyonel sürekliliğini koruduğu bildirilmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için tehdit aktörlerinin dirençli yapısı nedeniyle dikkatli olunması gerektiğini göstermektedir.