Lockbit3 fidye yazılım grubu perkinsmfg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Şubat 2024

LockBit3 grubu tarafından sızıntı ilanı yayımlandı

LockBit3 fidye yazılımı grubu, perkinsmfg.com kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Yapılan bu duyuru, kurumun verilerinin sızdırılması tehdidiyle karşı karşıya kaldığını göstermektedir.

8 Şubat 2024 tarihinde gerçekleşen olayda, LockBit3 grubu perkinsmfg.com adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin kamuya açık hale getirileceğini iddia ederek 93.675 USD tutarında bir fidye talebinde bulundu. Söz konusu saldırı iddiası, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırı süreci ve iddialar

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin yayımlanacağı öne sürülmektedir. Grubun talebi olan 93.675 USD tutarındaki fidye, verilerin ifşa edilmesini engellemek amacıyla iletilmiştir. Bu tür olaylarda siber saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırıya konu olan verilerin içeriği hakkında ise şu an için spesifik bir bilgi bulunmamaktadır. Sızıntı ilanı kapsamında hangi dosya türlerinin veya hangi veri setlerinin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır.

Etkilenen veri türleri

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Perkins Manufacturing hakkında

Perkins Manufacturing, atık yönetimi ve geri dönüşüm endüstrisi için çöp konteynerleri, kaldırma sistemleri ve ilgili ekipmanların tasarımı ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. 1960'lı yıllardan bu yana faaliyet gösteren aile şirketi, özellikle atık toplama araçları için hidrolik kaldırma mekanizmaları ile tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Fidye yazılımı grubu LockBit, 2019 yılından beri faaliyet gösteren bir yapı olup, ikincil gasp yöntemlerini kullanmasıyla bilinmektedir.

İkincil gasp yöntemleri, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan ek fidye talep etmesi esasına dayanır. Bu durum, kurumun verilerinin yayımlanması halinde çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda müşteri güvenini sarsan ve uzun vadeli ticari zararlara yol açabilen stratejik bir tehdittir. Bu nedenle, siber güvenlik önlemlerinin sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması büyük önem arz etmektedir.