Lockbit3 grubu easternshipbuilding.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Panama
• Sektör: Üretim
• Duyuru tarihi: 28 Şubat 2024

Lockbit3 grubu easternshipbuilding.com kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, easternshipbuilding.com kurumunu kendi sızıntı platformunda listeleyerek, kuruluşa ait özel verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, grubun kurumun sistemlerine erişim sağladığı ve önemli miktarda özel veriyi ele geçirdiği iddiasını içermektedir.

Saldırı iddiası ve süreç

Lockbit3 grubu, 28 Şubat 2024 tarihinde easternshipbuilding.com alan adını kendi sızıntı portalına eklemiştir. Grubun iddialarına göre, saldırı süreci 3 Şubat 2024 tarihinde başlamış olup, sistemlere sızıldıktan sonra verilerin ele geçirildiği öne sürülmektedir. Grup, sızdırılan verilerin yayımlanması konusunda kuruma bir süre tanımış ve 1 Mart 2024 tarihini son teslim tarihi olarak belirlemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin kamuya açık bir platformda paylaşılması riski, kurumlar üzerinde büyük bir baskı oluşturur. Söz konusu olayda da grubun verileri yayımlamak için çok kısa bir süre tanıması, bu tür operasyonların tipik bir özelliğidir.

Sızdırılan verilerin içeriği

Yapılan resmi duyuruda, sızdırılan verilerin niteliğine dair spesifik bir detay verilmemiştir. Grup, ele geçirdiğini iddia ettiği içerikleri yalnızca "çok özel ve önemli veriler" olarak tanımlayarak genel bir ifade kullanmıştır. İlanda sızdırılan verilerin türüne, boyutuna veya miktarını belirten herhangi bir ayrıntı bulunmamaktadır.

Eastern Shipbuilding Group hakkında

Eastern Shipbuilding Group, Florida merkezli bir gemi inşa şirketidir. Ticari ve hükümet projeleri için çeşitli türlerde gemiler inşa eden kurum, 1976 yılında balıkçı tekneleri üretimiyle faaliyetlerine başlamıştır. Şirket, kurulduğu günden bu yana faaliyet alanını genişleterek günümüzde savunma ve ticari denizcilik sektörlerinde hizmet vermeye devam etmektedir.

Saldırının olası etkileri ve değerlendirme

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısının Şubat 2024'te kesintiye uğratılmasına rağmen yeniden faaliyete geçmiş olması, bu tehdit aktörünün sürekliliğini ve tehlikesinin devam ettiğini göstermektedir.

Kurumun verilerinin sızdırılması durumunda ortaya çıkabilecek riskler birkaç farklı boyutta değerlendirilmektedir:

• Kimlik hırsızlığı: Sızdırılan veriler, kurum çalışanlarının veya iş ortaklarının kimlik bilgilerinin çalınmasına ve kötü niyetli kişilerce kullanılmasına yol açabilir.
• Rekabet avantajının kaybı: Üretim sektöründe faaliyet gösteren bir kuruluş için ticari sırların ve teknik dokümantasyonun ifşası, şirketin piyasadaki rekabetçi konumunu doğrudan olumsuz etkileyebilir.
• Hukuki yaptırımlar: Veri ihlali yaşanması durumunda, kurumun tabi olduğu yerel ve uluslararası veri koruma mevzuatları çerçevesinde ağır hukuki ve idari yaptırımlarla karşılaşması muhtemeldir.

Bu tür siber tehditlere karşı üretim sektöründeki kuruluşların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri güvenliği protokollerinin sıkılaştırılması, hem ticari sırların korunması hem de yasal uyumluluğun sağlanması açısından hayati bir gerekliliktir.