Lockbit3 fidye yazılım grubu wombleco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Kasım 2023

Üretim sektöründe faaliyet gösteren Womble Company, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin yayımlanacağını iddia ederek şirketi hedef aldığını duyurmuştur.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 12 Kasım 2023 tarihinde wombleco.com alan adını kendi sızıntı sitesine ekleyerek kuruma ait verilerin yayımlanacağını iddia etmiştir. Grup, bu ilanı yaparken kurumun boru hattı kaplama sistemleri üzerine uzmanlaştığını belirterek kurbanı ilanına dahil etmiştir. Yapılan duyuru incelendiğinde, verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir strateji olarak bilinmektedir.

Söz konusu ilan, kurumun ağlarına yetkisiz bir erişim sağlanmış olabileceğine dair bir işaret olarak değerlendirilebilir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini göstermektedir. Bu durum, modern siber saldırılarda sıkça karşılaşılan çift şantaj yönteminin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin durumu

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi veya örnek dosya paylaşılmamıştır. İlan üzerinde verilerin kapsamına dair somut bir veri türü belirtilmemiştir.

Womble Company hakkında

Womble Company, 40 yılı aşkın süredir boru hatları için iç ve dış kaplama sistemleri sağlayan bir endüstriyel üretim şirketidir. Kurum, petrol ve gaz sektörü başta olmak üzere boru hattı altyapısının korunması üzerine uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Verilerin yayımlanması durumunda, kurumun ticari sırları, üretim süreçleri veya çalışan bilgileri gibi hassas verilerin ifşa olma riski bulunabilir. Bu tür bir sızıntı, kurumun operasyonel sürekliliğine zarar verebilir ve tedarik zinciri üzerinde olumsuz etkiler oluşturabilir. Özellikle üretim ve altyapı sektörlerinde faaliyet gösteren şirketler için operasyonel süreklilik kritik öneme sahiptir.

LockBit, 2019'dan beri izlenen bir RaaS (hizmet olarak fidye yazılımı) grubu olup, Şubat 2024'te altyapısına yönelik uluslararası bir operasyon gerçekleştirilmesine rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Bu durum, grubun siber suç faaliyetlerine devam ettiğini göstermektedir.

Böyle bir ihlal durumunda, kurumun ilgili yasal düzenlemelere uyum sağlaması ve etkilenen tarafları bilgilendirmesi gerekebilir. Organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için ağ izleme, erişim kontrolleri ve veri şifreleme gibi yöntemlere odaklanmalıdır. Veri ihlallerinin etkilerini azaltmak için hızlı müdahale ve şeffaf bir iletişim süreci büyük önem taşımaktadır.