Lockbit3 fidye yazılım grubu quifatex.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Ekvador
• Sektör: Ulaşım
• Duyuru tarihi: 11 Kasım 2023

Ekvador merkezli lojistik ve ticari çözümler sunan quifatex.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine sahip olduğunu iddia ederek bir duyuru yayımlamış ve verilerin yayımlanacağına dair bir geri sayım süreci başlatmıştır.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, quifatex.com kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. İlgili ilanda, kurumun verilerinin kamuya açık bir şekilde yayımlanacağını gösteren bir geri sayım süreci başlatıldığı görülmektedir. Grup, söz konusu verileri ele geçirdiğini iddia ederek bu verilerin sızdırılması yönünde açık bir tehditte bulunmaktadır. Bu tür durumlar, fidye yazılımı saldırılarında sıkça karşılaşılan ve kurumlar üzerinde baskı kurmayı amaçlayan bir yöntemdir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun sistemlerini geri getirme çabalarının ötesinde, verilerin ifşa edilmesi korkusuyla ödeme yapmaya zorlanmasını hedefler. Söz konusu olayda da grubun, kurum üzerinde baskı kurmak amacıyla bu stratejiyi izlediği değerlendirilmektedir.

Veri içeriği hakkında bilgiler

Sızdırılan veya tehdit edilen verilerin niteliği, içeriği veya boyutu hakkında sağlanan kayıtlarda veya paylaşılan görsellerde spesifik bir detay yer almamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Quifatex, Ekvador merkezli bir şirket olup ticari ve lojistik çözümler sunmaktadır. Şirket, sağlık ve refah odaklı ürünlerin dağıtımı ve tedarik zinciri yönetimi alanlarında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Grubun bilinen yöntemleri göz önüne alındığında, kurumun üzerinde çifte gasp stratejisiyle baskı kurmaya çalıştığı değerlendirilmektedir. Bu tür saldırılar, sadece sistemlerin kilitlenmesiyle sınırlı kalmayıp, verilerin çalınması ve ifşa edilmesi tehdidini de içermektedir.

Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Ekvador'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle ve hukuki sonuçlarla karşılaşması muhtemeldir.

LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmektedir. Bu durum, grubun operasyonel kabiliyetini koruduğunu göstermektedir.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren kurumlar, bu tür saldırılara karşı operasyonel sürekliliklerini korumak adına dikkatli olmalıdır. Veri sızıntısı riskine karşı alınan önlemler, sadece teknik savunma katmanlarını değil, aynı zamanda yasal uyumluluk süreçlerini de kapsamalıdır. Kurumların, olası bir sızıntı durumunda kimlik hırsızlığı ve oltalama gibi ikincil saldırılara karşı hazırlıklı olması büyük önem taşımaktadır.