Lockbit3 grubu dothanhauto.com şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Vietnam
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2023

LockBit3 grubu tarafından yapılan sızıntı iddiası

LockBit3 fidye yazılımı grubu, Vietnam merkezli otomotiv üreticisi olan dothanhauto.com kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine siber bir saldırı düzenlediğini ve şirkete ait 100 GB'dan fazla veriyi ele geçirdiğini iddia etmektedir. Yapılan bu bildirimde, verilerin yayımlanmasıyla ilgili tehditler içeren bir veri sızıntısı vakası öne sürülmektedir.

Söz konusu olayla ilgili olarak paylaşılan detaylar incelendiğinde, saldırganların kurumun operasyonel süreçlerine dair belgeleri örnek olarak sunduğu görülmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumu ödeme yapmaya zorlamak amacıyla verileri halka açık platformlarda paylaşmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar açısından ciddi risklerle karşı karşıya kaldığı bir yöntemdir.

Ele geçirildiği iddia edilen veriler ve içerik

LockBit3 grubunun paylaştığı verilere dair yapılan incelemeler, sızdırılan içeriklerin şirketin ticari faaliyetlerinin merkezinde yer alan kritik dokümanlardan oluştuğunu göstermektedir. Paylaşılan ekran görüntülerinde, kurumun üretim ve lojistik süreçlerine dair çeşitli formlar ve çizelgeler yer almaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Ticari araç üretim kayıtları
• Stok ve lojistik belgeleri

Saldırganlar, bu verilerin içeriğinin ticari araç üretimi, envanter takibi ve lojistik süreçlerle doğrudan ilgili olduğunu belirtmektedir. Bu tür verilerin sızdırılması, sadece teknik bir veri kaybı değil, aynı zamanda şirketin ticari sırlarının ve operasyonel şemalarının açığa çıkması anlamına gelmektedir.

Do Thanh Auto Corporation hakkında

Do Thanh Auto Corporation, Vietnam'da faaliyet gösteren ve bölgenin prestijli otomobil üreticilerinden biri olarak kabul edilen bir kurumdur. Şirket, özellikle ticari araçlar, kamyonlar ve özel amaçlı araçların montajı, dağıtımı ve garanti hizmetleri konusunda uzmanlaşmıştır. Otomotiv sektöründeki bu kapsamlı faaliyetleri, şirketi tedarik zinciri ve lojistik süreçlerinde kritik bir konuma getirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

LockBit3 grubu tarafından paylaşılan bu veriler, kurumun operasyonel süreçlerine dair hassas bilgilerin ifşa olma riskini beraberinde getirmektedir. Sızdırılan belgelerin içeriği, şirketin tedarik zinciri yönetimi ve genel ticari faaliyetleri üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, kurumun Vietnam merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli hukuki ve idari aksaklıklar yaşanması muhtemeldir.

Verilerin kamuya açık hale gelmesi, sadece üreticiyi değil, aynı zamanda kurumun müşterilerini ve iş ortaklarını da doğrudan etkileyebilir. Bu durum, müşteriler ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilecek bir ortam yaratmaktadır. Sektörel bazda bakıldığında, üretim ve lojistik verilerinin sızması, ticari rekabet avantajının kaybına yol açabilecek ciddi bir tehdittir.

LockBit3, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, kurumların siber savunma stratejilerini sürekli olarak güncellemesini ve veri koruma önlemlerini en üst düzeye çıkarmasını zorunlu kılmaktadır.