Lockbit3 grubu austen-it.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Aralık 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji firması olan austen-it.com şirketinin verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve süreç

Yayımlanan sızıntı ilanı, LockBit3 grubunun austen-it.com kurumuna yönelik bir saldırı gerçekleştirdiğini öne sürüyor. Grubun iddialarına göre, söz konusu siber saldırı 13 Aralık 2023 tarihinde gerçekleşti. İlanın yayımlandığı tarih ise 14 Aralık 2023 olarak kaydedilmiştir. Grup, ele geçirdiğini iddia ettiği verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığını belirtmiştir. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandığı bir yöntemdir.

Verilerin niteliği

Söz konusu sızıntı ilanı veya mevcut kayıtlar incelendiğinde, ele geçirildiği iddia edilen verilerin içeriği, türü veya kapsamı hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. İlanda sızdırılan verilerin niteliğine dair spesifik bir açıklama yapılmamıştır.

Kurum profili

Austen Consultants, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir teknoloji şirketidir. Şirket, yılın 365 günü, haftanın her günü 7/24 kesintisiz olarak bilgi teknolojileri destek hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir tehdit aktörüdür. Grubun Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen, faaliyetlerine yeniden başladığı gözlemlenmektedir. Bu durum, fidye yazılımı gruplarının operasyonel süreklilik sağlama çabalarını göstermektedir.

Austen-it.com'un bir teknoloji ve bilgi teknolojileri destek firması olması, bu sızıntının sadece kurum için değil, aynı zamanda hizmet verdiği müşteriler için de ikincil riskler oluşturabileceğini göstermektedir. Bir teknoloji sağlayıcısına yönelik saldırılar, tedarik zinciri risklerini beraberinde getirerek müşterilerin de hedef alınmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Verilerin yayımlanması durumunda, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Bu tür senaryolarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak güvenilir bir kaynak gibi görünüp kullanıcıları manipüle etmeye çalışabilirler. Teknoloji sektörü şirketlerinin, bu tür risklere karşı veri koruma protokollerini ve müşteri bildirim süreçlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.