Lockbit3 grubu haeco.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Çin Hong Kong ÖİB
• Sektör: Ulaşım
• Duyuru tarihi: 28 Şubat 2023

Lockbit3 grubu haeco.com şirketini sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, havacılık mühendisliği ve bakım sektöründe faaliyet gösteren haeco.com şirketinin sızıntı platformunda yer aldığını duyurdu. Grup, söz konusu kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek şirketi hedef listesine eklediğini açıkladı.

Saldırı iddiası ve olayın gelişimi

Lockbit3 grubu tarafından yapılan duyuruya göre, haeco.com alan adı sızıntı platformunda listelenmiş durumdadır. Grubun iddialarına göre, saldırı 28 Şubat 2023 tarihinde gerçekleşmiştir. Grup, kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Ancak, saldırının kapsamı, sızdırılan verilerin miktarı veya içeriği hakkında henüz herhangi bir detaylı kanıt sunulmamıştır.

Saldırıya dair yapılan incelemelerde, sızıntı sitesinde herhangi bir ekran görüntüsüne rastlanmamıştır. Bu durum, sızdırılan verilerin içeriği, türü veya boyutu hakkında net bir bilgiye ulaşılamamasına neden olmaktadır. Grubun iddiaları şu an için sadece birer beyan niteliğindedir ve sızıntının boyutu hakkında somut bir veri paylaşılmamıştır.

Sızdırılan veriler hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin türüne dair herhangi bir ayrıntı verilmemiştir. İlan kapsamında herhangi bir veri türü veya dosya listesi belirtilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

HAECO hakkında genel bilgiler

HAECO (Hong Kong Aircraft Engineering Company Limited), Hong Kong Uluslararası Havalimanı merkezli olarak faaliyet gösteren, dünyanın önde gelen bağımsız uçak mühendisliği ve bakım gruplarından biridir. 1950 yılında kurulan şirket, havacılık sektöründe kapsamlı uçak bakımı, onarımı ve revizyon hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te uluslararası operasyonlar nedeniyle altyapı kesintileri yaşayan bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Grubun bilinen yöntemleri arasında, verilerin yayımlanması tehdidiyle gerçekleştirilen çifte gasp stratejisi yer almaktadır.

Havacılık mühendisliği ve bakım sektöründe faaliyet gösteren bir kurumun konumu göz önüne alındığında, olası bir veri sızıntısı ciddi riskler barındırmaktadır. Bu tür bir sızıntı, fikri mülkiyet haklarının kaybına ve operasyonel sürekliliğin bozulmasına yol açabilir. Ayrıca, verilerin sızdırılması durumunda kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Kurumun, havacılık sektörü düzenlemeleri ve veri gizliliği standartları çerçevesinde yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, yedekleme stratejilerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra, verilerin dışarı sızdırılmasıyla yapılan şantaj yöntemlerine karşı hazırlıklı olunması gerekmektedir.