Lockbit3 fidye yazılımı grubu dunaway.com adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2024

Lockbit3 grubu dunaway.com için veri sızıntısı iddiasında bulundu

Lockbit3 fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren dunaway.com adlı kurumu kendi sızıntı portalında listeledi. Tehdit aktörleri tarafından yapılan açıklamada, kurumun sistemlerine erişim sağlandığı iddia edilmektedir.

Saldırı süreci ve iddialar

Lockbit3 fidye yazılımı grubu, 25 Şubat 2024 tarihinde dunaway.com'u kendi sızıntı portalında yayımlamıştır. Tehdit aktörleri, kurumun sistemlerine 29 Ocak 2024 tarihinde erişim sağladıklarını iddia etmektedir. Söz konusu ilan kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye tutarı veya sızdırılan verilerin toplam hacmine dair herhangi bir bilgi belirtilmemiştir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle verileri şantaj amacıyla kullanmalarına dayanır. Bu tür platformlar, kurbanın ödeme yapmaması durumunda verilerin kamuoyuna açıklanacağını gösteren bir araç olarak işlev görür. Ancak bu olayda, saldırganların sızdırdiklerini iddia ettikleri verilerin miktarı veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü de verilerin türüne dair spesifik bir bilgi içermemektedir. Bu nedenle, sızdırılan veya tehdit edilen verilerin neler olduğu konusunda mevcut bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Dunaway, inşaat denetimi, inşaat mühendisliği, yapısal mühendislik, peyzaj mimarlığı ve harita mühendisliği alanlarında hizmet veren bir profesyonel hizmetler firmasıdır. Teksas merkezli şirket, çeşitli kentsel planlama ve altyapı projelerinde uzmanlaşmıştır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde risk oluşturabilir. ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Lockbit grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Ayrıca, kurumun müşterileri ve çalışanları hedefli oltalama saldırılarına maruz kalabilir.

Lockbit grubunun 2019'dan bu yana aktif olduğu ve Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden faaliyet gösterdiği bilinmektedir. Bu durum, siber saldırganların dirençli yapısını ve profesyonel hizmetler gibi kritik sektörleri hedef alma potansiyellerini göstermektedir.

Bu tür siber güvenlik olaylarında, kurumların veri bütünlüğünü korumak ve operasyonel sürekliliği sağlamak adına kapsamlı savunma stratejileri geliştirmeleri kritik önem taşır. Özellikle profesyonel hizmetler sektöründe çalışan firmalar, çok katmanlı güvenlik mimarileri ve düzenli denetimler ile riskleri minimize etmeye çalışmalıdır.