LockBit3 grubu castores.com.mx kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 23 Aralık 2023

LockBit3 fidye yazılımı grubu, Meksika merkezli lojistik ve kara yolu taşımacılığı faaliyetleri yürüten castores.com.mx kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait iç belgelerin ele geçirildiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

23 Aralık 2023 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak LockBit3 grubu, castores.com.mx kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu siber saldırı vakası kapsamında kurumun sistemlerine yetkisiz erişim sağladığını ileri sürdü. Bu iddia, siber saldırganların kurumun dijital altyapısına sızdığını ve operasyonel verilerine ulaştığını göstermektedir.

Saldırganlar, iddialarını desteklemek amacıyla çeşitli finansal dokümanları örnek olarak paylaşmışlardır. Paylaşılan bu örneklerin, kurumun lojistik ve taşımacılık faaliyetleriyle doğrudan bağlantılı olduğu belirtilmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumun operasyonel süreçlerinin ve hassas verilerinin tehlike altında olduğuna dair ciddi birer gösterge olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun ticari işleyişine dair kritik bilgiler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Lojistik operasyon verileri
• Fatura kayıtları

Paylaşılan bu içerikler; faturalar, ödeme kayıtları, lojistik operasyon süreçlerine dair veriler ve finansal tabloları kapsamaktadır. Bu verilerin niteliği, saldırının sadece teknik bir kesintiyle sınırlı kalmadığını, aynı zamanda veri hırsızlığı odaklı bir faaliyet yürütüldüğünü göstermektedir.

Kurum profili

Transportes Castores, Meksika merkezli bir lojistik ve kara yolu taşımacılığı şirketidir. Şirket, müşterilerine mal ve ürünlerin güvenli ve yüksek kaliteli bir şekilde taşınması için çeşitli lojistik çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetleri ve müşteri bilgileri üzerinde ciddi riskler oluşturabilir. Bu tür veri ihlalleri, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, üçüncü taraf iş ortakları ve müşteriler için de kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca kurumun, Meksika'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin ikincil gasp yöntemleri için kullanılması veya halka açık platformlarda paylaşılması ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırganlar verileri kullanarak kurumu daha fazla baskı altına almaya çalışabilirler. Bu nedenle, kurumun sızıntının gerçek kapsamını tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği açısından da büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik bir önem arz etmektedir.