Lockbit3 grubu bridgestoneamericas.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2024

LockBit3 fidye yazılımı grubu, Bridgestone Americas'a ait olan bridgestoneamericas.com alan adını kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve bu durumun bir veri sızıntısına yol açtığını iddia etmektedir.

Saldırı iddiasının ayrıntıları

LockBit grubu tarafından 30 Ağustos 2024 tarihinde yayımlanan bir ilan aracılığıyla yapılan açıklamada, bridgestoneamericas.com kurumunun hedef listesine eklendiği belirtilmiştir. Grubun paylaştığı bu veriler incelendiğinde, söz konusu saldırı faaliyetinin 27 Şubat 2022 tarihine kadar uzanan bir sürece atıfta bulunduğu görülmektedir. Bu durum, siber saldırganların geçmişteki bir siber güvenlik olayını gün yüzüne çıkarmaya çalıştığını veya yeni bir sızıntı iddiasında bulunduğunu göstermektedir.

Saldırganların iddiaları, kurumun sistemlerine yetkisiz erişim sağlandığı ve bu erişimin sonucunda bir veri sızıntısı yaşandığı yönündedir. Ancak bu iddialar, grup tarafından yapılan tek taraflı bir açıklamadan ibarettir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan görsel içerikler incelendiğinde, sızıntı sitesinin genel bir doğrulama sayfasından ibaret olduğu ve kuruma ait herhangi bir spesifik veri örneğinin veya veri içeriğinin bulunmadığı görülmektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir.

Etkilenen veri türleri

• Sızıntı listelemesi kapsamında herhangi bir veri türü belirtilmemiştir.

Bridgestone Americas hakkında

Bridgestone Americas, Bridgestone Corporation'ın bir yan kuruluşu olarak faaliyet göstermektedir. Küresel ölçekte faaliyet gösteren şirket, lastik, kauçuk ürünleri üretimi ve otomotiv çözümleri alanlarında uzmanlaşmıştır. Şirket; binek araçlar, ticari araçlar ve endüstriyel uygulamalar için geniş bir lastik yelpazesi sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

LockBit grubu tarafından yapılan bu duyuru, geçmişte yaşanmış bir güvenlik olayının yeniden gündeme getirilmesi veya yeni bir veri ihlali iddiası olarak değerlendirilmelidir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili sektörel düzenlemelerin dikkate alınması gerekecektir. Bu tür siber güvenlik olayları, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

LockBit grubunun hizmet olarak fidye yazılımı (RaaS) modeli göz önüne alındığında, grubun yeniden yapılanma çabaları kapsamında eski veya yeni verileri kullanarak baskı kurmaya çalıştığı gözlemlenebilir. Bu tür durumlarda, siber saldırganlar genellikle verileri bir koz olarak kullanarak kurumlar üzerinde finansal veya operasyonel baskı oluşturmayı amaçlamaktadır.

Üretim sektöründeki kurumların, bu tür risklere karşı hazırlıklı olmaları için kapsamlı güvenlik protokolleri uygulamaları önemlidir. Veri sızıntısı iddialarına karşı hızlı yanıt verme kapasitesi, ağ trafiğinin sürekli izlenmesi ve erişim kontrollerinin sıkılaştırılması gibi savunma mekanizmaları kritik rol oynamaktadır. Özellikle karmaşık tedarik zinciri yapısına sahip üretim şirketlerinde, siber dayanıklılığın artırılması stratejik bir öncelik haline gelmektedir.