Lockbit3 grubu cochraninc.com şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Ağustos 2023

Lockbit3 grubu cochraninc.com şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli cochraninc.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ettiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun dijital altyapısına erişim sağlanmış durumdadır. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar.

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Grubun sızıntı sitesindeki duyurusunda, verilerin kamuya açık hale getirilmesi için bir geri sayım sayacının yer aldığı görülmektedir. Bu durum, saldırganların verileri belirli bir zaman dilimi içerisinde yayımlayarak kurum üzerindeki baskıyı artırmayı hedeflediğini göstermektedir.

Saldırganların iddiaları ve veri içeriği

Lockbit3 grubu, gerçekleştirdiği bu saldırı sonucunda kurumun veritabanlarına ve çeşitli dosyalara erişim sağladığını öne sürmektedir. Grubun paylaştığı bilgilere göre, sistemlerin içerisinden kritik verilerin çalındığı iddia edilmektedir. Ancak, sızıntı sitesindeki ilan kapsamında hangi veri türlerinin çalındığına dair herhangi bir detaylı bilgi verilmemiştir.

İlanda sızdırıldığı iddia edilen içeriklerle ilgili olarak şu detaylar öne çıkmaktadır:

• Veritabanları ve çeşitli dosyalar sızdırılmıştır ancak spesifik veri türleri detaylandırılmamıştır.

Saldırganlar tarafından çalındığı söylenen verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi paylaşılmamıştır. Bu belirsizlik, siber güvenlik dünyasında sıkça karşılaşılan bir durumdur; saldırganlar genellikle verinin kapsamını belirtmeden kurumları belirsiz bir tehdit altında bırakmayı tercih ederler.

Cochran inc şirketinin faaliyetleri

Cochran, merkezi Alabama'da bulunan bir mühendislik ve hizmet şirketidir. Şirket, elektrik, teknoloji ve kıyı güç sistemleri sektörlerinde faaliyet göstermektedir. Geniş bir yelpazede elektrik ve teknoloji çözümleri sunan kurum, enerji ve hizmet sektöründe kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel riskler

Veritabanlarının sızdırılmış olması iddiası, kurum içi hassas bilgilerin ifşasına yol açabilecek ciddi bir risk teşkil etmektedir. Lockbit3 grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu tür sızıntıların ikincil riskler doğurabileceği değerlendirilmektedir. Bu ikincil riskler arasında kimlik hırsızlığı veya kuruma yönelik hedeflenmiş kurumsal oltalama saldırıları yer alabilir.

Enerji ve hizmet gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelebilir. Bu nedenle, kurumun faaliyet gösterdiği sektördeki düzenleyici mevzuat gereği, veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Siber saldırı sonrası süreçlerde kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Sonuç olarak, bu iddia kurumun hem ticari itibarını hem de operasyonel güvenliğini tehdit eden bir durumdur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler sınırlı düzeydedir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların hem verilerini korumaları hem de olası bir ihlal durumunda yasal süreçlere ve iletişim stratejilerine hazırlıklı olmaları gerekmektedir.