Lockbit3 grubu brownintegratedlogistics.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 20 Kasım 2023

Lockbit3 grubu brownintegratedlogistics.com şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, 20 Kasım 2023 tarihinde brownintegratedlogistics.com şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kendi sızıntı sitesinde bir ilan yayımladı. Grup, kurumun verilerini ele geçirdiğini öne sürerek, belirli bir geri sayım süresi sonunda bu verileri kamuoyuna açıklayacağını duyurdu. Yapılan bu iddiaya dayanan ilan kapsamında, kurumun lojistik ve taşımacılık operasyonlarına dair çeşitli belgelerin örnekleri paylaşıldı.

Saldırı iddiası ve sızdırılan verilerin içeriği

Söz konusu olayda, saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair kritik bilgilerin sızdırıldığını göstermektedir. İlanda paylaşılan örnek belgeler, şirketin işleyişine dair önemli detaylar içermektedir. Paylaşılan veriler arasında şunlar yer almaktadır:

• Sevkiyat detayları
• Lojistik operasyon verileri
• Finansal belgeler
• Banka hesap hareketleri

Saldırganların paylaştığı bu örnekler; sevkiyat detaylarını, lojistik operasyon raporlarını, ekipman özetlerini ve banka hesap hareketlerini içeren finansal belgeleri kapsamaktadır. Grubun bu tür eylemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla gerçekleştirilen çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırarak kurumun itibarını hedef alan bir tehdit unsuru oluştururlar.

Brown Integrated Logistics hakkında

Brown Integrated Logistics, lojistik sektöründe faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir şirkettir. Şirket; üçüncü taraf lojistik, aracılık, depolama ve filo bakımı gibi alanlarda hizmet sağlamaktadır. Kurum, operasyonlarını Brown Logistics Services, West Logistics, Brown Fleet Services ve Brown Trucking gibi çeşitli iştirakleri aracılığıyla yürütmektedir.

Veri sızıntısı riskleri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel verilerinin ve finansal kayıtlarının ifşa edilmesi riskini beraberinde getirmektedir. Bu tür bir durumun, kurumun iş ortakları ve müşterileri nezdinde ciddi bir itibar kaybına yol açması muhtemeldir. Ayrıca, sızdırılan veriler içerisinde yer alan kişisel veya ticari bilgilerin, üçüncü taraflar tarafından hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli kullanılabileceği öngörülmektedir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği açısından da büyük önem taşımaktadır. Bu tür riskleri azaltmak adına kurumların, veri koruma mevzuatları çerçevesinde gerekli bildirimleri yapmaları ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi ve düzenli güvenlik denetimleri, bu tür siber tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.

Sonuç olarak, Lockbit3 grubunun bu eylemi, kurumun operasyonel sürekliliğini ve finansal güvenliğini doğrudan tehdit eden bir durum teşkil etmektedir. Şirketin, sızıntı iddiasına karşı gerekli incelemeleri yapması ve olası veri ihlallerine karşı yasal yükümlülüklerini yerine getirmesi kritik bir önem arz etmektedir.