Lockbit3 fidye yazılım grubu portlandtractor.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Kasım 2023

LockBit grubu tarafından yapılan sızıntı iddiası

LockBit fidye yazılımı grubu, 3 Kasım 2023 tarihinde gerçekleştirdiği bir faaliyet kapsamında portlandtractor.com adresli kurumu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu organizasyonun verilerine erişim sağladığını iddia ederek bu durumu sızıntı sitesi üzerinden kamuoyuna ilan etmiştir. Bu tür iddialar, siber suç gruplarının kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemlerden biridir.

Söz konusu ilan, grubun sızıntı sitesindeki rutin faaliyetleri çerçevesinde gerçekleştirilmiştir. Grubun bu tür platformlarda kurum isimlerini paylaşması, genellikle verileri ele geçirdiklerini ve bunları ifşa edeceklerini göstermek amacıyla yapılan bir tür psikolojik baskı aracı olarak işlev görmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin ele geçirildiğine dair şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı ilanına dair paylaşılan ekran görüntüleri incelendiğinde, grubun sızıntı sitesine erişimle ilgili genel bir hata mesajı dışında herhangi bir içerik görülmemektedir. Dolayısıyla, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında henüz net bir bilgi mevcut değildir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Portland Tractor Inc. hakkında genel bilgiler

Portland Tractor, Inc., Amerika Birleşik Devletleri'nin Pasifik Kuzeybatı bölgesinde faaliyet gösteren bir kuruluştur. Şirket, ağır iş makinelerinin parçalanması ve yedek parça tedariki konusunda uzmanlaşmış bir yapıya sahiptir. On dönümlük bir tesis üzerinde faaliyetlerini sürdüren firma, geniş bir envantere sahip olup çok sayıda ağır ekipman ve yedek parça stoğu barındırmaktadır.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla faaliyetleri kesintiye uğratılan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun Portland Tractor Inc. üzerindeki bu iddiası, kurumun çalışanlarına veya müşterilerine ait kişisel bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları kapsamında değerlendirilmesi gerekecektir.

Verilerin içeriği henüz bilinmediği için, bu tür sızıntıların ikincil riskler doğurabileceği öngörülmektedir. Bu riskler arasında kimlik hırsızlığı veya kurumun paydaşlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer alabilir. Grubun geçmişteki operasyonel yöntemleri incelendiğinde, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejisinin uygulanmış olabileceği değerlendirilmektedir.

Bu tür siber güvenlik olayları karşısında, özellikle tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların dikkatli olması önemlidir. Organizasyonlar, olası bir veri ihlalinin etkilerini azaltmak için veri koruma süreçlerini güçlendirmeli ve siber saldırganların kullandığı yöntemlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarının yarattığı riskler, yalnızca doğrudan teknik ihlallerle sınırlı kalmayıp, kurumun itibarını ve yasal uyumluluk süreçlerini de etkileyebilmektedir.