Lockbit3 grubu equip-reuse.com adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2023

LockBit3 fidye yazılımı grubu, equip-reuse.com adlı kuruluşun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu bildirim, kuruluşun verilerine yönelik bir veri sızıntısı yaşandığına dair iddiaları içermektedir.

Saldırı iddiası ve süreç

LockBit3 fidye yazılımı grubu, 20 Ağustos 2023 tarihinde equip-reuse.com adlı kuruluşu kendi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini ileri sürdü. Grup, söz konusu kuruluşun verilerini yayımlamak üzere bir geri sayım süreci başlattığını belirterek baskı kurmaya çalıştı. İlanda, sızdırıldığı iddia edilen verilere dair örneklerin harici bir bağlantı üzerinden erişilebilir olduğu öne sürüldü. Bu tür durumlar, siber saldırganların verileri yayımlama tehdidiyle kurumlara şantaj yaptığı çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca örnek dosyaların bulunduğu bir bağlantı sunulmuştur. İlgili bildirimde sızdırılan verilerin türüne dair herhangi bir ayrıntı verilmemiştir.

Kuruluş profili

Equip-reuse.com, yani Equipment Reuse International, Liebherr marka iş makineleri için kullanılmış ve yenilenmiş yedek parça ve bileşenlerin satışını gerçekleştiren bir şirkettir. Şirket, özellikle malzeme taşıyıcılar ve ekskavatörler gibi çeşitli makine kategorileri için geniş bir parça yelpazesi sunmaktadır.

Değerlendirme ve risk analizi

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. LockBit gibi grupların faaliyetleri, siber güvenlik dünyasında ciddi bir tehdit unsuru olarak kabul edilmektedir.

Kurumun verilerinin yayımlanması durumunda, ticari sırlar ve müşteri bilgileri gibi hassas verilerin ifşa olma riski bulunmaktadır. Bu durum, kuruluşun operasyonel sürekliliğini doğrudan etkileyebilir ve üçüncü taraf risklerini artırabilir. Ayrıca, sızdırılan veriler ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabilir. Bu tür senaryolar, siber saldırganların elde ettikleri bilgileri daha sonra daha geniş kapsamlı saldırılar düzenlemek amacıyla kullanmalarına olanak tanır.

Üretim sektöründeki kuruluşlar için bu tür riskler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Sektördeki diğer paydaşların ve müşterilerin de bu sızıntılardan dolaylı olarak etkilenme ihtimali bulunmaktadır. Bu nedenle, veri sızıntısı iddialarına karşı kurumların operasyonel süreçlerini ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri büyük önem arz etmektedir.