Lockbit3 grubu digipwr.com şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ocak 2024

Lockbit3 grubu digipwr.com şirketini veri sızıntısı ile hedef aldı

Lockbit3 fidye yazılımı grubu, digipwr.com şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu iddiası, kurumun operasyonel süreçlerini ve hassas bilgilerini doğrudan hedef alan bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı süreci ve grubun iddiaları

Lockbit3 grubu, 18 Ocak 2024 tarihinde digipwr.com şirketini sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini kamuya açık hale getireceğini belirterek bir geri sayım başlatmış durumdadır. Bu tür geri sayımlar, fidye yazılımı gruplarının kurbanlarına baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair çeşitli belgelerin örneklerinin sızdırıldığı görülmektedir.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde çift taraflı bir şantaj uygularlar. Bu süreçte, saldırganlar sızdırılan verilerin bir kısmını kanıt olarak sunarak iddiasını güçlendirmeye çalışırlar. Söz konusu olayda da paylaşılan ekran görüntüleri, grubun iddialarını desteklemek amacıyla çeşitli doküman örneklerini içermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan belgelerin kurumun ticari faaliyetleri, envanter yönetimi ve çeşitli sözleşmelerle ilgili olduğu anlaşılmaktadır. Grubun paylaştığı bu veriler, kurumun operasyonel işleyişine dair kritik bilgiler içerebilir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Ticari sözleşmeler
• Envanter kayıtları

Digital Power hakkında

Digital Power, tıbbi, endüstriyel, telekomünikasyon ve savunma pazarları için güç kaynağı çözümleri tasarlayan ve tedarik eden bir teknoloji şirketidir. Şirket, yüksek kaliteli ve yenici güç ürünleri ile tanınmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun hassas ticari ve operasyonel verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelebilecek bir veri sızıntısı, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumun hem yasal hem de regülatif sorumluluklarla karşı karşıya kalmasına neden olabilir.

Lockbit3 grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurum çalışanları veya iş ortakları hedef alınabilir. Ayrıca, tedarik zinciri ortaklarının da bu durumdan olumsuz etkilenmesi söz konusu olabilir. Grubun 2019 yılından bu yana aktif olduğu ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü bilinmektedir.

Teknoloji ve kritik altyapı bileşenleri sağlayan sektörlerdeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini en üst düzeye çıkarmayı zorunlu kılmaktadır. Veri sızıntılarını önlemek adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimlerinin yapılması gibi savunma adımları kritik önem taşımaktadır. Verilerin ele geçirilmesi durumunda, hızlı bir müdahale planının hazır olması ve yasal mercilere bildirim süreçlerinin yönetilmesi, olası zararları minimize etmek adına büyük önem arz etmektedir.