Lockbit3 grubu gattoplaters.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2024

LockBit3 fidye yazılımı grubu, gattoplaters.com isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerini ve dijital varlıklarını hedef alan bir veri sızıntısı vakasına işaret ediyor.

Saldırı iddiası ve olay süreci

LockBit3 grubu tarafından yapılan paylaşıma göre, gattoplaters.com 21 Ocak 2024 tarihinde siber saldırıya maruz kaldı. Grubun sızıntı sitesinde yaptığı listelemede, söz konusu kurumun 21 Ocak 2024 tarihinde hedef alındığı belirtiliyor. İlan içeriğinde, kurumun faaliyetlerine dair genel bilgilere yer verildiği ve sızdırıldığı iddia edilen dosyaların indirilebilir durumda olduğu ifade ediliyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde baskı kurmak ve elde edilen verileri şantaj aracı olarak kullanmaktır. Bu tür eylemler, siber saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda verinin ifşa edileceği tehdidini kullanarak kurumları daha yüksek meblağlar ödemeye zorladığı ikincil şantaj yönteminin bir parçasıdır. LockBit'in hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösterdiği göz önüne alındığında, grubun uluslararası kolluk kuvvetlerinin yürüttüğü operasyonlara rağmen faaliyetlerini sürdürdüğü ve bu tür eylemlerle riskleri artırmaya devam ettiği değerlendirilmektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair sızıntı sitesinde herhangi bir spesifik ayrıntı verilmemiştir. Ancak grubun paylaştığı bilgilere göre, sızdırılan veri setinin toplam boyutu 17.21 GB olarak belirtilmiştir.

• Veri içeriği hakkında spesifik bir detay bulunmamaktadır.

Veri miktarının büyüklüğü, kurumun operasyonel süreçlerine dair önemli miktarda bilginin tehlike altında olabileceğini göstermektedir. Veri sızıntılarında içeriğin tam olarak ne olduğu, saldırı gerçekleştikten sonra siber güvenlik uzmanları tarafından detaylı incelemeler yapıldığında netleşmektedir.

Gatto Industrial Platers hakkında

Gatto Industrial Platers, 1974 yılında kurulmuş olan ve metal yüzey işleme çözümleri üzerine uzmanlaşmış bir endüstriyel kaplama şirketidir. ISO 9001:2015 sertifikasına sahip olan firma, özellikle çinko kaplama hizmetleri sunmaktadır. Kuzey Amerika'nın en büyük çinko kaplama hattına sahip olan şirket, endüstriyel üretim süreçlerinde kritik bir rol oynamaktadır.

Sızıntının olası etkileri ve sektörel riskler

LockBit grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, eyalet düzeyindeki veri gizliliği yasaları ve düzenleyici kurumlar nezdinde incelemelerin yapılması gündeme gelebilir.

Ayrıca, ifşa edilen verilerin kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları düzenlemek amacıyla kullanılması riski bulunmaktadır. Bu tür saldırılar, sızan verilerdeki kurumsal iletişim bilgilerinin kullanılmasıyla gerçekleştirilir ve kurumun iş ortaklarını hedef alarak güven ilişkisini zedelemeyi amaçlar.

Bu tür endüstriyel siber saldırılarına karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle üretim ve imalat sektöründeki şirketler için tedarik zinciri güvenliği ve operasyonel verilerin korunması, iş sürekliliği açısından hayati bir önem arz etmektedir.