Lockbit3 fidye yazılım grubu sislocar.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kosta Rika
• Sektör: Ulaşım
• Duyuru tarihi: 9 Mayıs 2024

LockBit grubu Sislocar'ı sızıntı sitesinde paylaştı

Kosta Rika merkezli lojistik hizmet sağlayıcısı olan Sislocar, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiş durumda. Grup, kuruma ait verilere sahip olduğunu iddia ederek şirketi hedef aldığını duyurdu.

LockBit grubu tarafından yapılan açıklamaya göre, saldırı 11 Nisan 2024 tarihinde gerçekleştirildi. Grubun 9 Mayıs 2024 tarihinde yaptığı ilanda, söz konusu saldırı neticesinde şirkete ait 763 adet dosyanın ele geçirildiği öne sürülüyor. Paylaşılan ekran görüntülerinde, kurumun gümrük ve lojistik operasyonlarına dair çeşitli belge örneklerinin bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar ortaya çıkmaktadır. Grubun paylaştığı materyaller arasında taranmış belgeler, gümrük yazışmaları ve sertifikasyon dosyaları yer almaktadır. Bu verilerin içeriğiyle ilgili olarak herhangi bir dosya boyutu veya fidye talebi bilgisi ise paylaşılmamıştır.

Etkilenen veri türleri

• Gümrük belgeleri
• Lojistik operasyon kayıtları
• Sertifikasyon dosyaları

Sislocar hakkında genel bilgiler

Sislocar, Kosta Rika merkezli faaliyet gösteren kapsamlı bir lojistik hizmet sağlayıcısıdır. Şirket; gümrüklü antrepo, serbest bölge depolama, uluslararası ve yerel taşımacılık ile gümrükleme hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit grubu tarafından paylaşılan veriler, kurumun lojistik operasyonlarına dair hassas ticari bilgileri içerebilir. Bu durum, kurumun tedarik zinciri ortakları ve müşterileri için ikincil riskler oluşturabilir. Ayrıca sızan belgelerin hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Kosta Rika'daki veri koruma mevzuatı kapsamında kurumun yasal sorumlulukları doğabilir.

LockBit, 2019 yılından bu yana izlenen bir grup olup, altyapısına yönelik uluslararası operasyonlara rağmen faaliyetlerini sürdürme eğilimi göstermektedir. Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de şantaj yapmaktadır. Bu tür olaylarda kurumların veri koruma düzenlemelerine uyumu ve tedarik zinciri güvenliği kritik önem taşımaktadır.

Lojistik sektöründeki kuruluşlar, bu tür siber tehditlere karşı operasyonel sürekliliği korumak adına savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarının yarattığı riskleri azaltmak için siber güvenlik protokollerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer almaktadır.