Lockbit3 grubu gitiusa.com verilerini ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Kasım 2023

Lockbit3 grubu gitiusa.com verilerini ele geçirdiğini iddia etti

Lockbit3 fidye yazılımı grubu, gitiusa.com kurumuna ait gizli verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun operasyonlarına yönelik bir siber saldırı gerçekleştirdiğini öne sürerek, çalındığı iddia edilen verilerin yayımlanması için bir geri sayım süreci başlattığını duyurdu.

Saldırı süreci ve iddia edilen olay

8 Kasım 2023 tarihinde Lockbit3 grubu, gitiusa.com kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörünün iddialarına göre, saldırı 28 Ekim 2023 tarihinde gerçekleşti. Grup, kurumun Amerika Birleşik Devletleri'ndeki operasyonlarına ait 100.000'den fazla dosyaya erişim sağladığını ileri sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen ve kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratmayı amaçlayan bir yöntemdir.

Söz konusu sızıntı ilanıyla birlikte, çalındığı iddia edilen verilerin içeriğine dair bazı kanıtlar da sunulmuştur. Paylaşılan ekran görüntülerinde, kuruma ait kimlik kartı örnekleri ve personel listeleri gibi hassas dokümanların yer aldığı görülmektedir. Bu durum, saldırganların sadece kurumsal verileri değil, aynı zamanda bireylerin kimlik bilgilerini de hedef aldığını göstermektedir.

İhlal edilen veri türleri

Saldırganlar tarafından sızdırıldığı iddia edilen veriler arasında çok çeşitli dokümanların bulunduğu belirtilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Finansal raporlar
• Vergi beyannameleri
• Teknik dokümanlar

GITI Tire USA hakkında

GITI Tire USA, dünya çapında faaliyet gösteren büyük lastik üreticilerinden biri olan GITI Tire'ın Amerika Birleşik Devletleri koludur. Şirket, binek araçlar, hafif ticari araçlar ve ağır vasıtalar için çeşitli lastik çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılan bir fidye yazılımı grubudur. Grubun faaliyetlerine yeniden başladığı bildirilmiştir. Gitiusa.com gibi büyük ölçekli bir organizasyona yönelik bu tür bir saldırı, çok boyutlu riskler barındırmaktadır.

Bu sızıntı, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kişisel verilerin ve finansal dokümanların sızdırılması, çalışanların özel hayatının gizliliğini doğrudan tehdit etmektedir. Ayrıca, kurumun ABD merkezli bir yapı olması nedeniyle, olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Kurumsal verilerin ifşası, şirketin ticari itibarı ve fikri mülkiyet hakları üzerinde de olumsuz etkiler yaratabilir.

Sektör genelinde, bu tür karmaşık saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Organizasyonların, verilerin yayımlanması tehdidiyle artan baskıyı yönetebilmeleri için güçlü veri yedekleme sistemlerine, çok faktörlü kimlik doğrulama yöntemlerine ve kapsamlı olay müdahale planlarına sahip olmaları gerekmektedir. Veri sızıntılarının yarattığı itibar kaybını önlemek için şeffaf bir iletişim süreci ve yasal düzenlemelere tam uyum kritik bir rol oynamaktadır.