Lockbit3 fidye yazılım grubu sullivansteelservice.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ağustos 2024

LockBit fidye yazılımı grubu, Sullivan Steel Service isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasıyla birlikte gerçekleşti.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 11 Ağustos 2024 tarihinde Sullivan Steel Service adresini kendi sızıntı platformuna ekledi. Grup, söz konusu organizasyonun sistemlerine erişim sağladığını ileri sürmektedir. Bu listelemenin yayımlanmasıyla birlikte, kurumun operasyonel verilerinin risk altında olabileceği değerlendirilmektedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak için verileri kamuya açık hale getirme tehdidini kullanmaktır. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir. Saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlamarlar.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya tehlikeye atılan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sullivan Steel Service hakkında

Sullivan Steel Service, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir çelik tedarik ve hizmet şirketidir. Şirket, çelik ürünlerinin dağıtımı ve sevkiyatı konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası bir operasyonla altyapısı kesintiye uğratılan bir fidye yazılımı grubudur. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla ifşa tehdidi oluşturabileceği öngörülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal yükümlülükler doğabilir. Sızdırılan verilerin türüne bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşası; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Üretim ve tedarik zinciri sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler operasyonel sürekliliği doğrudan etkilemektedir. Bu tür risklere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri süreçlerinin dijitalleştiği günümüzde, bir şirketin sistemlerine yapılan erişim, tüm tedarik ağı üzerinde domino etkisi yaratabilecek riskler barındırmaktadır.