Lockbit3 fidye yazılım grubu solveindustrial.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Eylül 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Solve Industrial Motion Group şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun kritik verileri hedef alınarak şantaj yoluyla maddi kazanç sağlanmaya çalışılıyor.

Saldırı iddiası ve talep edilen fidye

LockBit3 grubu, 29 Eylül 2023 tarihinde gerçekleştirdiği bir eylemle Solve Industrial Motion Group'u kendi sızıntı sitesinde listeledi. Grup, kurumun hassas verilerini kamuya açık hale getirmekle tehdit ederken, bu tehdidi gerçekleştirmek için 250.000 USD tutarında bir fidye talep ettiğini duyurdu. Paylaşılan ilanlarda, kurumun ticari belgelerine ait olduğu öne sürülen bazı örnek görseller de saldırganlar tarafından kanıt olarak sunuldu.

Saldırganlar, verileri yayımlama tehdidini kullanarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerini uygulamaktadır. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği korkusuyla kurumu daha yüksek meblağlar ödemeye zorlamayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun ticari faaliyetlerinin işleyişiyle doğrudan ilgili olduğu görülmektedir. Paylaşılan belgeler, kurumun operasyonel süreçlerine dair kritik detaylar içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Ticari belgeler
• Sipariş bilgileri
• Banka havale bilgileri

Bu verilerin içeriğinde ticari formlar, sipariş detayları ve banka havale talimatları gibi hassas bilgiler bulunmaktadır. Bu tür bilgilerin sızdırılması, kurumun finansal süreçlerinin ve ticari gizliliğinin doğrudan tehlikeye girmesine neden olmaktadır.

Solve Industrial Motion Group hakkında

Solve Industrial Motion Group, güç aktarım bileşenleri ve endüstriyel sınıf rulmanlar konusunda uzmanlaşmış bir imalat şirketidir. Şirket, IPTCI, PTI ve LMS ürün hatlarını birleştirerek metrik ve Amerikan standartlarında endüstriyel parçalar tedarik etmektedir. Sektördeki bu konumu, şirketi tedarik zinciri süreçleri açısından kritik bir noktaya taşımaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve ticari gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen finansal ve ticari veriler, sadece kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir. Özellikle finansal verilerin ve banka talimatlarının sızması, üçüncü tarafların güvenliğini de tehlikeye atabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, LockBit grubunun kullandığı çifte gasp yöntemi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerine yeniden başlayan aktif bir gruptur. Bu tür karmaşık saldırılara karşı kurumların, veri sızıntısı bildirim süreçlerini hazırlamaları, tedarik zinciri güvenliğini artırmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.