Lockbit3 grubu estes-express.com şirketini hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 11 Kasım 2023

Lockbit3 grubu estes-express.com verilerini ele geçirdiğini iddia ediyor

Lockbit3 fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren estes-express.com şirketine ait verileri ele geçirdiğini iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı iddiasını içermektedir.

Söz konusu iddiaya göre, grup 11 Kasım 2023 tarihinde kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. İlan edilen sızıntı sayfasında, çalınan verilerin kamuya açık hale getirilmesi için bir geri sayım sayacının bulunduğu gözlemlenmiştir. Bu durum, grubun verileri yayımlama konusundaki kararlılığını ve kurum üzerinde oluşturmaya çalıştığı baskıyı göstermektedir.

Saldırganlar çalınan veriler hakkında iddialarda bulunuyor

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, çalınan verilerin içeriğine dair spesifik ve teknik detaylar verilmemiştir. Ancak grup, sızdırılan dosyaların içerisinde kurumun ilaç taşımacılığı faaliyetlerine ilişkin kanıtların yer aldığını iddia etmektedir. Bu iddia, sızıntının içeriğine dair somut bir veri türü belirtilmemesine rağmen, grubun kurumu zor durumda bırakmak amacıyla sunduğu bir suçlama niteliğindedir.

İlan edilen verilerle ilgili olarak şu hususlar dikkat çekmektedir:

• Sızdırıldığı öne sürülen verilerin içeriği hakkında spesifik bir detay sağlanmamıştır.
• Grup, dosyaların içerisinde kurumun ilaç taşımacılığı hizmetlerine dair kanıtlar bulunduğunu iddia etmektedir.

Estes Express Lines hakkında genel bilgiler

Estes Express Lines, Amerika Birleşik Devletleri merkezli, yük taşımacılığı ve lojistik hizmetleri sunan köklü bir nakliye şirketidir. Şirket, Kuzey Amerika genelinde karayolu taşımacılığı, tedarik zinciri çözümleri ve bölgesel dağıtım hizmetleri sağlamaktadır.

Saldırının potansiyel etkileri ve sektör riskleri

Lockbit3 grubu tarafından yapılan bu iddia, kurumun operasyonel süreçlerine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Grubun kullandığı çifte gasp yöntemi, verileri hem şifreleyip hem de yayımlama tehdidi üzerinden kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Sızdırıldığı öne sürülen verilerin içeriğine bağlı olarak, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir.

Kurumun Meksika merkezli olması sebebiyle, siber olay sonrası yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklar yaşanması muhtemeldir. Bu tür olaylar, lojistik sektöründeki diğer aktörler için de önemli bir uyarı niteliğindedir. Lojistik firmaları, tedarik zinciri sürekliliğini korumak ve hassas operasyonel verileri güvence altına almak için siber güvenlik önlemlerini sürekli olarak gözden geçirmelidir.

Lockbit3, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, fidye yazılımı gruplarının dinamik yapısını ve siber tehdit ortamındaki kalıcılığını göstermektedir.