Lockbit3 grubu boeing.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2023

LockBit3 grubu boeing.com için veri sızıntısı iddiasında bulundu

LockBit3 fidye yazılımı grubu, boeing.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan duyuru, grubun kurumun sistemlerine erişim sağladığı ve hassas verileri ele geçirdiği yönündeki iddiaları içermektedir.

Saldırı iddiasının ayrıntıları ve süreç

LockBit grubu, 27 Ekim 2023 tarihinde boeing.com adresini sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Tehdit aktörleri, söz konusu kurumdan hassas veriler sızdırdıklarını ileri sürmektedir. Grubun yayımladığı bu duyuru kapsamında, taleplerinin karşılanmaması durumunda ele geçirilen verilerin kamuoyuna açıklanacağı yönünde bir tehdit savrulmaktadır. Paylaşılan bilgilerde, kurumun bu talepleri yerine getirmesi için 2 Kasım 2023 tarihine kadar bir süre tanındığı görülmektedir.

Bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de ticari itibarını doğrudan hedef alan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumdan hassas verilerin ele geçirildiği belirtilmesine rağmen, sızdırıldığı iddia edilen verilerin spesifik türleri veya içeriğine dair herhangi bir örnek paylaşılmamıştır. İlanda sızan verilerin ne olduğu veya miktarı konusunda herhangi bir ayrıntı verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve değerlendirme

LockBit grubunun bu iddiası, boeing.com kurumunun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, havacılık ve savunma sanayii standartları ile ilgili düzenleyici kurumlar nezdinde uyumluluk süreçlerinin tetiklenmesi olasıdır. Kurumun faaliyet gösterdiği sektör göz önüne alındığında, olası bir veri ifşası, tedarik zinciri güvenliğini ve fikri mülkiyet haklarını doğrudan etkileyebilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı olarak hizmet veren bir RaaS grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür sızıntı iddiaları, kurumlar için ikincil riskler de doğurabilir. Bu riskler arasında, ele geçirilen verilerin kötüye kullanılması veya bu veriler üzerinden gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır.

Bu tür tehditlere karşı kurumların siber güvenlik stratejilerini sürekli güncellemeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Özellikle savunma ve havacılık gibi yüksek güvenlik standartları gerektiren sektörlerde, veri sızıntısı iddiaları sadece teknik bir sorun değil, aynı zamanda stratejik bir güvenlik meselesi olarak ele alınmalıdır.