Lockbit3 grubu hbmolding.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Nisan 2024

LockBit3 fidye yazılımı grubu, 16 Nisan 2024 tarihinde yaptığı bir duyuru ile hbmolding.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgiler, kurumun iç operasyonlarına dair hassas belgelerin dışarı sızdırılmış olabileceğine işaret ediyor.

Saldırı iddiası ve süreç

LockBit3 grubu, hbmolding.com kurumunu 16 Nisan 2024 tarihinde sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grup, kurumun verilerine erişim sağladığını iddia ederek bir geri sayım süreci başlattığını duyurdu. Paylaşılan ekran görüntüleri, saldırganların kurumun iç işleyişine dair çeşitli dokümanlara ulaştığını gösteriyor. Bu tür saldırılarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Saldırıya ilişkin detaylar incelendiğinde, grubun kurumun verilerini ele geçirdiğine dair iddialarını desteklemek amacıyla çeşitli görsel kanıtlar sunduğu görülmektedir. Bu durum, siber saldırganların kurumun dijital varlıkları üzerinde kontrol sahibi olduklarını göstermek amacıyla sıklıkla başvurduğu bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içerdiği anlaşılmaktadır. Söz konusu veriler arasında çalışanlara ait kişisel bilgiler ve şirketin üretim faaliyetlerine dair dokümanlar yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Maaş bordroları
• Üretim raporları

Bu verilerin içeriği, kurumun hem insan kaynakları yönetimini hem de üretim süreçlerini doğrudan etkileyebilecek niteliktedir.

Kurum profili

Hedef alınan hbmolding.com, 1998 yılında kurulmuş olan ve Amerika Birleşik Devletleri'nin Kentucky eyaletindeki Louisville şehrinde faaliyet gösteren bir plastik enjeksiyon kalıplama şirketidir. Şirket, 63.000 metrekarelik geniş bir tesiste, 35 adet enjeksiyon presi kullanarak üretim faaliyetlerini sürdürmektedir.

Olayın analizi ve olası etkileri

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sağlayan bir yapıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde geçici bir kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı gözlemlenmektedir. Bu durum, fidye yazılımı gruplarının operasyonel sürekliliklerini koruma konusundaki kararlılığını göstermektedir.

Sızdırılan verilerin içeriği göz önüne alındığında, kurumun çalışanları üzerinde ciddi riskler oluşabilir. Özellikle çalışanlara ait kişisel bilgilerin ve maaş bordrolarının ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri kapsamında hukuki süreçleri tetiklemesi muhtemeldir.

Üretim verilerinin ve ticari dokümanların açığa çıkması, kurumun ticari sırları ve tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir. Bu tür siber olaylar, üretim süreçlerinin gizliliğini zedeleyerek şirketin rekabet gücünü ve iş ortaklarıyla olan güven ilişkisini etkileyebilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.