Lockbit3 grubu carsonteam.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Kasım 2023

LockBit fidye yazılımı grubu, carsonteam.com kurumuna ait gizli verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun hassas verileri siber saldırganların eline geçmiştir.

Saldırı süreci ve iddialar

LockBit grubu, 12 Kasım 2023 tarihinde carsonteam.com kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı ilanı yayımlamıştır. Tehdit aktörü, kurumun Amerika Birleşik Devletleri sınırları içerisindeki tüm gizli bilgilerine erişim sağladığını öne sürmektedir. Saldırının 4 Kasım 2023 tarihinde gerçekleştiği iddia edilmektedir. Grubun yayımladığı ilanda, kurumun verilerini yayımlamak üzere bir geri sayım başlatıldığı ve 60.000'den fazla dosyanın halka açık hale getirileceği belirtilmektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmayı hedefler. Tehdit aktörleri, verilerin belirli bir süre içinde yayımlanacağını belirterek kurumları ödeme yapmaya zorlamak amacıyla zaman kısıtlaması içeren geri sayımlar kullanabilmektedir. Bu tür durumlar, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir unsur olarak öne çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniştir. İlanda, kurumun operasyonel ve idari süreçlerine dair kritik belgelerin sızdırıldığı iddia edilmektedir. Tehdit aktörünün iddialarına göre sızdırılan veri türleri şunlardır:

• Çalışan kişisel verileri
• Finansal raporlar
• Vergi raporları
• Teknik dokümantasyon

Bu verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda çalışanların ve iş ortaklarının güvenliğini de doğrudan etkileyebilecek niteliktedir. Özellikle finansal ve teknik belgelerin ele geçirilmesi, kurumun stratejik bilgilerinin de tehlikeye girmesine neden olabilmektedir.

Carson hakkında genel bilgiler

Carson, 1938 yılından bu yana faaliyet gösteren, enerji ve ulaşım çözümleri sunan bir aile şirketidir. Kuzeybatı Amerika bölgesinde hizmet veren kurum; Oregon, Washington, Idaho ve Kaliforniya eyaletlerinde ofisleri bulunan geniş bir operasyon ağına sahiptir.

Saldırının olası sonuçları ve değerlendirme

LockBit grubu, 2019 yılından beri izlenen bir fidye yazılımı aktörüdür. Grubun, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası kolluk kuvveti operasyonlarına rağmen faaliyetlerini sürdürebildiği bildirilmiştir. Bu durum, grup gibi yapıların karmaşık operasyonel süreçlere sahip olduğunu göstermektedir.

Söz konusu sızıntı iddiası, kurumun ABD merkezli olması sebebiyle ciddi yasal sonuçlar doğurabilir. Bu durum, eyalet bazlı veri ihlali bildirim yasaları ve ilgili federal düzenlemeler kapsamında hukuki sorumluluklar getirebilir. Ayrıca, verilerin sızdırılması çalışanlar ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurumun zor durumda bırakılması esasına dayanır. Bu tür senaryolarda kurumların operasyonel sürekliliğini koruması ve veri güvenliği protokollerini en üst düzeye çıkarması kritik önem taşır. Enerji ve ulaşım gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, hem finansal hem de operasyonel açıdan büyük riskler teşkil etmektedir.