Lockbit3 grubu hico-ics.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mart 2023

LockBit3 fidye yazılımı grubu, hico-ics.com alan adına sahip teknoloji şirketini kendi sızıntı platformunda listelediğini duyurdu. Yapılan iddiaya göre, kurumla ilişkili verilerin ele geçirildiği ve sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, hico-ics.com ile bağlantılı olan kuruluşu kendi sızıntı platformunda kamuoyuna duyurdu. Grup tarafından yapılan açıklamada, söz konusu kurumun 1997 yılından bu yana endüstriyel BT çözümleri sağladığı bilgisine yer verilmiştir. Grubun temel iddiası, kurumun sahip olduğu verilerin ele geçirildiğidir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içermektedir. Bu tür olaylarda saldırganlar, verileri çalmakla kalmayıp, kurumun prestijini sarsmak için bu bilgileri internet ortamında paylaşma yoluna gitmektedirler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialarda, ele geçirilen verilerin niteliğine dair herhangi bir detay sunulmamıştır. Mevcut durumda, sızdırıldığı öne sürülen içeriklerin ne olduğuna dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü bulunmamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne yer verilmemiştir.

Kurumsal profil

HiCo-ICS, Avusturya merkezli bir teknoloji şirketidir. Şirket, 1997 yılından bu yana endüstri, kamu kurumları ve topluluklar için kurumsal BT çözümleri sunmaktadır. Şirketin uzmanlık alanları arasında süreç ve sistem entegrasyonu, teknik lojistik dokümantasyonun ağ oluşturması ve ürün bilgisi yönetimi yer almaktadır.

Olayın olası etkileri ve değerlendirme

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumsal ticari sırlar veya müşteri bilgileri ifşa edilmiş olabilir. Bu durum, kurumun işleyişini doğrudan etkileyebilecek bir tablo ortaya koymaktadır.

Veri sızıntılarının yaratabileceği riskler sadece operasyonel süreçlerle sınırlı kalmayabilir. Olası bir veri ifşası, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, bu tür sızıntılar, kurumun müşterileri ve iş ortakları üzerinde ikincil oltalama saldırıları gerçekleştirmek isteyen kötü niyetli aktörler için bir zemin oluşturabilir.

LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların veri güvenliği protokollerini sürekli gözden geçirmesi ve siber dayanıklılıklarını artırması kritik önem taşımaktadır.