Lockbit3 grubu concorr.com adlı kuruluşu sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

LockBit fidye yazılımı grubu, concorr.com adlı kuruluşun verilerinin sızdırıldığı iddiasıyla kendi sızıntı platformunda bir ilan yayımladığını duyurdu. Söz konusu iddia, ilgili grubun hedef listesine eklenen kuruluşlar arasında yer alan mühendislik firması concorr.com için gerçekleştirildi.

Saldırı iddiasının ayrıntıları

LockBit tehdit aktörleri, concorr.com'u kendi sızıntı platformları üzerinden paylaştıkları bir ilan aracılığıyla hedef listelerine eklediklerini iddia etmektedir. Yapılan bu duyuru 1 Mayıs 2024 tarihinde oluşturulmuştur. Tehdit aktörleri tarafından paylaşılan görsel incelendiğinde, sızdırılan verilere dair spesifik detaylar yerine teknik bir hata sayfası görüntülendiği görülmektedir.

Fidye yazılımı grupları, genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerinde paylaşımlarda bulunurlar. Ancak bu olayda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sunulmamıştır; paylaşılan ekran görüntüsü yalnızca bir ağ hata sayfası içermektedir. Bu durum, saldırının kapsamı ve sızan verilerin içeriği hakkında şu an için belirsiz bir tablo ortaya koymaktadır.

Veri sızıntısı içeriği hakkında bilinmeyenler

Söz konusu ilanda sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi verilmemiştir. Paylaşılan materyallerde verilerin içeriğine dair bir kanıt bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kuruluş profili

CONCORR, Inc., betonarme yapılardaki donatı korozyonunu azaltmak için teknolojiler geliştiren ve çözümler sunan bir mühendislik firmasıdır. 1990 yılında kurulan şirket, beton yapıların tanısal değerlendirmesi ve korozyon yönetimi konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden ortaya çıkan bir fidye yazılımı aktörüdür. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye talebiyle baskı kurulması ihtimali bulunmaktadır.

Kurumun verilerinin sızdırıldığı iddiası, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikil riskler oluşturabilir. Veri sızıntıları, sadece doğrudan kurumu değil, aynı zamanda kurumla iş yapan üçüncü tarafları da etkileyebilen zincirleme bir risk yapısına sahiptir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri daha sonra gerçekleştirecekleri sosyal mühendislik saldırılarında kullanabilirler.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma düzenlemeleri ve bildirim yükümlülükleri gündeme gelebilir. Profesyonel hizmetlar sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların savunma mekanizmalarını güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla