Lockbit3 grubu aerworldwide.com şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ağustos 2024

Lockbit3 grubu aerworldwide.com şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, 17 Ağustos 2024 tarihinde yaptığı bir duyuru ile aerworldwide.com şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaştığını bildirdi. Grup, söz konusu kuruma yönelik bir veri ihlali gerçekleştirdiğini öne sürerek, elde ettiği verilerin boyutunun 300 GB olduğunu iddia etmektedir.

Siber suç dünyasında yaygınlaşan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle kurumların operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek niteliktedir.

Saldırı iddiası ve sızdırıldığı öne sürülen veriler

Lockbit3 grubu tarafından yapılan açıklamada, aerworldwide.com şirketinin faaliyet alanlarına atıfta bulunularak bir veri ihlali yaşandığı iddia edilmiştir. Grubun iddiasına göre, kurumun operasyonel süreçlerinden elde edilen 300 GB büyüklüğündeki veri sızıntı sitesinde listelenmiştir. Paylaşılan görselde, sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfası yer almaktadır.

Söz konusu sızıntı iddiasına dair verilerin içeriği hakkında henüz detaylı bir bilgi verilmemiştir. İlanda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

AER Worldwide şirket profili

AER Worldwide, teknoloji alanında faaliyet gösteren ve kullanım ömrünü tamamlamış veya atıl durumdaki BT ekipmanlarını geri dönüştürerek elektronik tedarik zincirine yeniden kazandıran bir teknoloji şirketidir. Şirket, temel olarak sürdürülebilir teknoloji çözümleri ve varlık yönetimi konularına odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Lockbit3 grubu tarafından ortaya konan bu iddia, şirketin operasyonel verilerinin ve tedarik zinciri bilgilerinin açığa çıkması riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Eğer sızdırılan veriler çalışanlara veya müşterilere ait hassas bilgiler içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Lockbit3, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların, iddia edilen verilerin niteliğini tam olarak belirlemek adına kapsamlı bir adli bilişim incelemesi yapmaları gerekebilir.

Teknoloji ve tedarik zinciri yönetimi sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve üçüncü taraf risk yönetiminin önemini bir kez daha vurgulamaktadır. Veri ihlallerinin etkilerini minimize etmek için düzenli yedekleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır.