Lockbit3 fidye yazılım grubu tjel.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Duyuru tarihi: 1 Mart 2023

LockBit3 fidye yazılımı grubu, Tayland merkezli Thai Jurong Engineering Limited (TJEL) adlı kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu. 1 Mart 2023 tarihinde gerçekleşen bu iddia, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi riskler barındırıyor.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan resmi duyuru, Thai Jurong Engineering Limited'in sızıntı sitesinde yer aldığını açıkça belirtmektedir. Grup, söz konusu kurumun faaliyet gösterdiği mühendislik ve inşaat sektörü özelinde bir saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı sitelerinde yer alma durumu, genellikle siber suçluların verileri yayımlama veya fidye talebiyle baskı kurma yöntemlerini içeren çift şantaj stratejisinin bir parçası olarak görülmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine sızarak hassas bilgilere ulaşmış görünüyor. Ancak, bu süreçte sızdırıldığı iddia edilen verilerin içeriğine, kapsamına veya türüne dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgiler şu an için sadece kurumun ismini ve sektördeki faaliyetlerini içeren kısıtlı verilerle sınırlı kalmaktadır.

Sızdırılan verilerin durumu

LockBit grubunun paylaştığı mevcut bilgiler incelendiğinde, sızıntının boyutu veya içeriği hakkında somut bir veri bulunmamaktadır. İlgili ilan kapsamında aşağıdaki hususlar dikkat çekmektedir:

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü sağlanmamıştır.

Veri sızıntısı iddialarında, saldırganlar genellikle verilerin bir kısmını kanıt olarak sunsa da, bu olayda henüz herhangi bir dosya türü, dosya sayısı veya veri boyutu bilgisi kamuoyuyla paylaşılmamıştır.

Kurum profili

Hedef alınan Thai Jurong Engineering Limited (TJEL), 1988 yılında kurulmuş köklü bir kuruluştur. Şirket, temel olarak enerji üretimi ve endüstriyel tesis kurulumu sektörlerinde uzmanlaşmış olup, bu alanlarda kapsamlı mühendislik ve inşaat hizmetleri sunmaktadır. Kurumun operasyonel yapısı, karmaşık projeler ve teknik uzmanlık gerektiren endüstriyel süreçler üzerine kuruludur.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun iddiaları, Thai Jurong Engineering Limited'in operasyonel sürekliliği üzerinde doğrudan riskler oluşturma potansiyeline sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik tehditlerine yol açabilir. Özellikle mühendislik ve inşaat gibi teknik verilerin kritik olduğu sektörlerde, bu tür sızıntılar operasyonel süreçleri aksatabilir.

Kurumun Tayland merkezli olması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklar ve yasal sorumluluklar doğurabilir. Siber saldırganların geçmişteki yöntemleri incelendiğinde, verilerin yayımlanması veya fidye talebi yoluyla baskı kurulması gibi eylemlerin görülebileceği öngörülmektedir. LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS) ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü bildirilmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı iddiaları karşısında hızlı bir şekilde olay müdahale süreçlerini başlatmaları, ağ güvenliğini sıkılaştırmaları ve çalışan bilincini artırarak oltalama saldırılarına karşı hazırlıklı olmaları kritik önem taşımaktadır. Özellikle kritik altyapı ve mühendislik hizmetleri sunan kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir.