Lockbit3 fidye yazılım grubu prattindustries.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2024

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli büyük bir ambalaj ve geri dönüşüm şirketi olan prattindustries.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

LockBit grubu tarafından yapılan açıklamaya göre, saldırganlar prattindustries.com kurumunun sistemlerine yetkisiz erişim sağlamayı başardıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini öne sürüyor. Söz konusu sızıntı iddiası, 26 Şubat 2024 tarihinde grubun sızıntı portalında resmi bir duyuru olarak yayımlandı. Tehdit aktörleri, kurumla iletişim kurabilmek adına bir Tox adresi paylaşarak süreçle ilgili iletişim kanalı oluşturduklarını belirtti. Saldırganların iddialarına göre, sistemlere sızılması sonucunda verilerin dışarı çıkarıldığı belirtilse de, olayın teknik detaylarına dair daha fazla ayrıntı paylaşılmadı.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği, dosya sayısı veya boyutu hakkında paylaşılan kayıtlar üzerinde herhangi bir bilgi bulunmamaktadır. Mevcut ekran görüntülerinde veya sağlanan resmi kayıtlarda, hangi veri türlerinin sızdırıldığına dair herhangi bir detay yer almamaktadır.

Kurum profili

Pratt Industries, Amerika Birleşik Devletleri merkezli faaliyet gösteren, ambalaj ve geri dönüşüm alanında sektörün önde gelen isimlerinden biridir. Şirket; oluklu mukavva kutular, teşhir üniteleri, kağıt ürünleri ve temiz enerji çözümleri gibi geniş bir yelpazede uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu olan çifte gasp yöntemini sıklıkla kullandıkları görülmektedir. Bu durum, sızdırılan verilerin kamuoyuna açıklanması veya doğrudan satılması riskini beraberinde getirmektedir.

Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, eğer çalışanlara veya müşterilere ait hassas bilgiler ifşa edilirse, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber risklerin doğmasına yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemelerinin ve kurumun uymakla yükümlü olduğu olası yasal prosedürlerin tetiklenmesi muhtemeldir.

LockBit grubu, 2019 yılından bu yana aktif olan ve geniş bir altyapıya sahip olan bir yapıdır. Son dönemde grubun altyapısına yönelik gerçekleştirilen uluslararası operasyonlara ve müdahalelere rağmen, grubun yeniden yapılanma çabalarıyla faaliyetlerini sürdürmeye devam ettiği gözlemlenmektedir. Bu durum, benzer sektörlerdeki kurumlar için tehdit seviyesinin yüksek seyrettiğini göstermektedir.

Sektörel bazda bakıldığında, üretim ve ambalaj gibi kritik tedarik zinciri bileşenlerinde faaliyet gösteren şirketlerin, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybını ve operasyonel aksaklıkları önlemek adına, kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme protokolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir.