Lockbit3 grubu aces-int.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ekim 2023

Lockbit3 fidye yazılımı grubu, profesyonel mühendislik hizmetleri sunan aces-int.com kurumunun verilerini ele geçirdiğini iddia ederek kuruluşu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve sızıntı süreci

Lockbit3 grubu, 30 Ekim 2023 tarihinde aces-int.com kurumunu kendi sızıntı platformunda yayımladı. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Söz konusu ilan, grubun sızıntı sitesinde yer alan bir liste kaydı olarak görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere yayınlayan saldırganlar tarafından işletilmektedir.

Saldırganların kullandığı bu yöntemler, verileri sızdıran ve ardından kurumu verileri geri almak için ödeme yapmaya zorlayan bir stratejiye dayanmaktadır. Bu süreçte, sızıntı sitesindeki ilanlar kurumlar üzerinde büyük bir baskı oluşturmayı amaçlamaktadır.

Sızan verilerin niteliği

Paylaşılan bilgiler incelendiğinde, sızan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, sızıntı sitesinin genel bir görselini içermekte olup spesifik bir veri örneği sunmamaktadır. Dolayısıyla, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair net bir açıklama mevcut değildir.

Kurum profili

ACES (Arab Consulting Engineering Services), jeoteknik araştırmalar, malzeme teknolojisi, kalite kontrol, arazi ve deniz ölçümleri ile çevresel analizler gibi geniş bir yelpazede uzmanlaşmış mühendislik hizmetleri sunan bir kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Lockbit, 2019 yılından beri aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir gruptur. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, yeniden faaliyete geçtiği belirtilmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyası için sürekli bir tehdit unsuru oluşturmaya devam etmektedir.

Kurumun mühendislik ve teknik hizmetler sektöründe olması, sızan verilerin fikri mülkiyet veya hassas proje bilgilerini içerme olasılığını artırabilir. Bu durum, kurum için ticari kayıplara ve operasyonel aksamalara yol açabilir. Ayrıca, müşterilere ait verilerin bulunması halinde, ilgili veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir ve kurumun itibarı zarar görebilir.

Mühendislik gibi teknik uzmanlık gerektiren sektörlerde, projelerin gizliliği ve teknik verilerin bütünlüğü kritik öneme sahiptir. Bu tür bir sızıntı, sadece ticari sırların kaybına değil, aynı zamanda yürütülen projelerin güvenilirliğine de gölge düşürebilir. Bu nedenle, kurumların veri koruma protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.

Sektörel güvenlik önlemleri

Benzer sektörlerde faaliyet gösteren kuruluşlar için siber saldırılara karşı savunma stratejileri geliştirmek hayati önem taşır. Bu kapsamda şu adımlar kritik öneme sahiptir:

• Veri şifreleme yöntemlerinin ve erişim yetkilendirmelerinin sıkılaştırılması.
• Ağ trafiğinin ve sistem loglarının düzenli olarak izlenmesi.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Yedekleme stratejilerinin düzenli olarak test edilmesi.

Sonuç olarak, Lockbit3 grubunun bu iddiası, teknik hizmetler sektöründeki kurumların veri güvenliği ve proje gizliliği konularında ne kadar hassas olması gerektiğini bir kez daha göstermektedir.