Lockbit3 grubu dobsystems.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 20 Aralık 2023

Lockbit3 grubu dobsystems.com kurumunu sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, havacılık endüstrisi için veri işleme çözümleri sağlayan dobsystems.com kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde yayımladı. Söz konusu iddiaya göre grup, kurumun verilerine erişim sağladığını öne sürüyor ve sızdırılan verilerin yayımlanması için bir geri sayım süreci başlattığını belirtiyor.

Saldırı iddiası ve süreç

Lockbit3 grubu tarafından yapılan açıklamada, dobsystems.com kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Grup, kurumu doğrudan sızıntı sitesinde listeleyerek veri sızıntısı yaşandığı iddiasını kamuoyuna duyurmuştur. Bu tür durumlarda fidye yazılımı grupları genellikle verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlar. Söz konusu olayda grubun, verilerin yayımlanması için bir geri sayım başlattığı not edilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu durum, kurumların sadece sistemlerini geri kazanmakla kalmayıp, aynı zamanda verilerin gizliliğini korumak için de büyük bir baskıyla karşı karşıya kalmalarına neden olur. Lockbit3 grubu, geçmişteki yöntemleri ve faaliyetleri göz önüne alındığında, bu tür bir sızıntı iddiasının ardından kurumun müşterilerine yönelik ikincil oltalama saldırılarının gerçekleşebileceği değerlendirilmektedir.

Veri içeriği hakkında bilgiler

Paylaşılan ekran görüntülerinde dosya dizinleri ve çeşitli iş belgelerini içeren klasör yapılarına dair örnekler görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında metin olarak herhangi bir bilgi verilmemiştir.

Kurum profili

DOB Systems, havacılık endüstrisi için veri işleme ve iş zekası çözümleri sunan bir teknoloji şirketidir. Kurum, müşterilerine rekabetçi analizler ve özelleştirilmiş veri raporlama hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun müşterilerine sunduğu iş zekası verilerinin ve ticari bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Havacılık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabilir. Sektörel bazda bakıldığında, kritik veri sağlayan şirketlerin maruz kaldığı bu tür saldırılar, tüm ekosistemi etkileyebilecek zincirleme riskler barındırmaktadır.

Verilerin yayımlanması durumunda, kurumun faaliyet gösterdiği bölgeye bağlı olarak GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların veri koruma düzenlemelerine uyum süreçlerini gözden geçirmeleri ve yasal yükümlülüklerini değerlendirmeleri önem arz etmektedir.

Lockbit3 grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetlerine devam etmesi, siber güvenlik dünyası için sürekli bir tehdit unsuru oluşturmaya devam etmektedir.

Siber güvenlik önlemleri

Bu tür siber saldırılara karşı kurumların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları kritik öneme sahiptir. Özellikle tedarik zinciri güvenliğini korumak adına, iş ortaklarıyla paylaşılan verilerin güvenliği konusunda kapsamlı risk analizlerinin yapılması önerilmektedir.