Lockbit3 grubu hatsinteriors.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Şubat 2024

LockBit3 fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli hatsinteriors.com kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun kritik verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve süreç

LockBit grubu, 15 Şubat 2024 tarihinde hatsinteriors.com kurumunu sızıntı platformuna dahil ettiğini duyurdu. Yapılan açıklamada, grubun kurumun verilerini yayımlamak üzere bir geri sayım başlattığı belirtiliyor. Bu durum, verilerin kamuya açık hale getirilmesi riskini artırmaktadır. Grubun yaptığı bu duyuru, kurumun inşaat sektöründeki faaliyetlerine atıfta bulunarak, çeşitli belgelerin ele geçirildiğini ve sızdırıldığını öne sürmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle ilişkilendirilir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik dokümanlar bulunmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı görülmektedir:

• Banka hesap bilgileri
• Ticari teklifler
• Proje dokümanları
• İş yazışmaları

Saldırganlar tarafından paylaşılan bu doküman örnekleri, banka hesap detaylarından ticari tekliflere, proje spesifikasyonlarından çeşitli iş yazışmalarına kadar geniş bir yelpazeyi kapsamaktadır. Bu tür hassas bilgilerin sızdırılması, kurumun ticari sırlarının ve finansal güvenliğinin doğrudan tehlikeye girmesi anlamına gelmektedir.

Hats Project Management hakkında

Hats Project Management, inşaat sektöründe çeşitli profesyonel hizmetler sunan bir proje yönetim firmasıdır. Şirket, projelerin özel gereksinimlerini karşılamak üzere özelleştirilmiş çözümler sağlamaktadır. Birleşik Arap Emirlikleri merkezli olarak faaliyet gösteren kurum, inşaat sektörünün farklı alanlarında geniş bir hizmet yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu tarafından paylaşılan veri örnekleri, kurumun finansal ve operasyonel verilerinin ciddi bir risk altında olabileceğini göstermektedir. Sızdırılan verilerin içeriği, kurumun müşterileri ve iş ortakları nezdinde önemli bir itibar kaybına yol açabilir. Ayrıca, bu tür verilerin yayımlanması, kurumun faaliyet gösterdiği Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir.

Saldırının yaratabileceği ikincil riskler arasında, sızan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları ve ticari dolandırıcılık girişimleri yer almaktadır. Özellikle banka hesap bilgileri ve iş yazışmalarının sızması, üçüncü tarafların kurumun adına veya iş ortaklarını taklit ederek dolandırıcılık yapmasına zemin hazırlayabilir.

LockBit, 2019 yılından beri faaliyet gösteren bir fidye yazılımı olarak hizmet veren bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğramış olsa da, grubun yeniden faaliyete geçmesi benzer saldırıların devam edebileceğine işaret etmektedir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.