Lockbit3 grubu elements-ing.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 grubu elements-ing.com kurumuna ait verileri sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, elements-ing.com kurumuna ait verileri ele geçirdiğini öne sürerek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine dair kritik bilgilerin sızdırılmış olabileceği ihtimalini gündeme getirdi.

Saldırı iddiası ve sürecin detayları

Lockbit3 grubu tarafından yapılan açıklamaya göre, söz konusu veri sızıntısı iddiası 9 Mayıs 2024 tarihinde sızıntı sitesinde ilan edilmiştir. Grup, elements-ing.com bünyesindeki sistemlere 18 Mart 2024 tarihinde erişim sağladığını ileri sürmektedir. Bu durum, saldırganların kurumun ağında uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.

Sızıntı sitesinde paylaşılan içerikler incelendiğinde, grubun kurumun faaliyetleri ve yürüttüğü projelerle doğrudan bağlantılı olduğu anlaşılan çeşitli belge örnekleri sunduğu görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yönteminin bir parçası olarak işlev görmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun ticari faaliyetlerini yansıtan çeşitli dokümanların yer aldığı görülmektedir. Grubun paylaştığı örnekler arasında şu tür verilerin bulunduğu belirtilmektedir:

• Kurumsal sözleşmeler
• Finansal teklifler
• Teknik raporlar

Bu belgelerin içeriği, kurumun iş süreçlerine dair hassas detaylar barındırabilecek niteliktedir.

Eléments Ingénieries hakkında

Hedef alınan Eléments Ingénieries, 2004 yılında RFR éléments ismiyle kurulmuş bir mühendislik firmasıdır. Kurum, özellikle çevre, enerji ve akışkanlar mekaniği alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu iddia edilen sızıntı, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Fransa merkezli bir kuruluş olması sebebiyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. İfşa edilen belgelerin, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarında kullanılması veya tedarik zinciri riskleri yaratması olasıdır.

Lockbit3 grubu, 2019 yılından bu yana aktif olan bir yapıdır. Grubun altyapısına yönelik gerçekleştirilen uluslararası operasyonlar sonucunda faaliyetlerinin kesintiye uğratılması hedeflense de, son raporlar grubun faaliyetlerine yeniden başladığını göstermektedir. Bu durum, grubun saldırı kapasitesinin devam ettiğine işaret etmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle mühendislik ve profesyonel hizmetler sektöründeki firmalar için, teknik raporlar ve sözleşmeler gibi hassas verilerin korunması, hem ticari itibar hem de yasal uyumluluk açısından hayati bir önem arz etmektedir.