LockBit3 grubu aeromechinc.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2024

LockBit3 grubu aeromechinc.com kurumunu hedef aldı

LockBit3 fidye yazılımı grubu, aeromechinc.com alan adına sahip kuruluşu kendi sızıntı platformuna ekleyerek bir fidye ilanı yayımladı. Grup, söz konusu kurumun havacılık sertifikasyonu ve mühendislik hizmetlerine dair belgelerin paylaşıma hazır olduğunu iddia etmektedir. Yapılan bu bildirimde, verilerin yayımlanması için 28 Şubat 2024 tarihine kadar bir süre tanındığı belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlara yönelik psikolojik baskı kurulması, modern siber saldırı stratejilerinin bir parçası haline gelmiştir. Söz konusu olayda, verilerin yayımlanması için belirlenen son tarih, kurum üzerindeki baskıyı artırmayı hedefleyen bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler ve içerik

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel faaliyetlerine dair kritik nitelikte olabileceği değerlendirilen bazı örnek dosyalar yer almaktadır. Bu dosyaların içeriğinin, kurumun ticari ve teknik süreçlerini yansıttığı düşünülmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Gizlilik sözleşmeleri
• Teknik dokümanlar

Saldırganların paylaştığı bu örnekler, kurumun iş süreçlerinin hassasiyetine dair ipuçları sunmaktadır. Ancak, sızdırılan verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı konusunda da herhangi bir açıklama yapılmamıştır.

AeroMech Incorporated hakkında

AeroMech Incorporated, havacılık sektöründe uçuşa elverişlilik, uçak sertifikasyonu ve uçuş testleri konularında uzmanlaşmış bir FAA ODA (Organizasyon Belirleme Yetkisi) kuruluşudur. Kurum, dünya genelindeki OEM'lere, havayollarına, operatörlere ve askeri müşterilere mühendislik hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun havacılık ve savunma sanayii müşterileriyle olan ticari ilişkilerini ciddi şekilde riske atabilir. AeroMech Incorporated'ın askeri müşterilere hizmet veriyor olması, bu olayın ciddiyet derecesini artıran kritik bir faktör olarak değerlendirilmektedir. Savunma ve havacılık gibi yüksek güvenlik gerektiren sektörlerde, teknik dokümanların ve gizlilik sözleşmelerinin açığa çıkması, stratejik ve ticari güvenliği doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Ayrıca, paylaşılan belgelerin hassasiyeti, kurumun tedarik zinciri ortakları için ikincil oltalama riskleri oluşturabilir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun iş ortaklarını hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

LockBit3 grubu, 2019'dan beri faaliyet gösteren ve altyapısı uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden aktifleşen bir RaaS yapısı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların, özellikle kritik altyapı ve savunma sanayii alanında faaliyet gösteren işletmelerin, veri koruma protokollerini ve tedarik zinciri güvenlik önlemlerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.