Lockbit3 grubu heronconstruction.co.nz şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Yeni Zelanda
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2022

Lockbit3 adlı fidye yazılımı grubu, heronconstruction.co.nz şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiasının detayları

Lockbit3 tehdit aktörleri, 14 Ekim 2022 tarihinde heronconstruction.co.nz adresini sızıntı platformlarına ekleyerek bir operasyon yürüttüklerini duyurdu. Grubun yaptığı açıklamada, söz konusu kuruma ait verilerin ele geçirildiği öne sürülmektedir. Bu tür ilanlar, genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları bir yöntemdir. Söz konusu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen yetkisiz bir müdahale iddiasını barındırmaktadır.

Saldırganların kullandığı bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun operasyonel sürekliliğini hedef almaktadır. Bu tür durumlar, siber güvenlik dünyasında sıkça rastlanan ve kurumların itibarını ve işleyişini doğrudan etkileyebilen riskli süreçlerdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sağlanmamıştır.

Hedefteki kuruluş hakkında

Heron Construction, Yeni Zelanda merkezli bir inşaat ve mühendislik firmasıdır. Şirket; altyapı projeleri, deniz inşaatları ve ağır inşaat işleri konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel güvenlik yaklaşımları

Bu iddia, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde etkileyebilecek bir risk oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür durumlar, kurumun sadece kendi verilerini değil, aynı zamanda tedarik zinciri üzerindeki güvenilirliğini de etkileyebilir.

Lockbit3 grubu, 2019 yılından beri faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Grubun altyapısı 2024 yılında uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, benzer yapıların sürekli bir tehdit oluşturmaya devam ettiğini göstermektedir.

Kurumun Yeni Zelanda merkezli olması sebebiyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. İnşaat ve mühendislik gibi kritik altyapı projeleri yürüten sektörlerde, veri güvenliği hem yasal uyumluluk hem de operasyonel güvenlik açısından hayati önem taşımaktadır. Bu tür risklere karşı kurumların güvenlik duruşlarını sürekli olarak yeniden değerlendirmeleri ve ikincil gasp risklerine karşı hazırlıklı olmaları gerekmektedir.

Sektörel bazda bakıldığında, ağır mühendislik ve altyapı alanında faaliyet gösteren şirketlerin, tedarik zinciri üzerindeki olası etkileri minimize etmek adına kapsamlı güvenlik protokolleri uygulamaları kritik bir gerekliliktir. Veri sızıntısı iddiaları karşısında, kurumların hem yasal yükümlülüklerini yerine getirmesi hem de dijital varlıklarını korumak adına proaktif adımlar atması beklenmektedir.