Lockbit3 grubu huntongroup.com kurumunu sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Lockbit3
• Ülke: Çin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2024

LockBit3 fidye yazılımı grubu, 30 Ağustos 2024 tarihinde huntongroup.com kurumunun ismini kendi sızıntı platformunda paylaştığını duyurdu. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumun bilgilerini kamuya açık bir platformda listeledi.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, huntongroup.com adlı kurumun verileri ele geçirilmiş ve bu durum grubun sızıntı platformunda ilan edilmiştir. Yapılan bu duyuru, kurumun profesyonel hizmetler sektöründeki faaliyetlerine atıfta bulunarak gerçekleştirilmiştir. Grubun bu hamlesi, kurumu doğrudan hedef alan bir veri sızıntısı iddiası niteliğindedir.

Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmak amacıyla gerçekleştirilir. Fidye yazılımı grupları, verileri şifreledikten sonra, verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan karmaşık stratejiler izlemektedirler. Bu süreçte, siber saldırganlar kurumun itibarını zedelemek ve operasyonel süreçlerini felç etmek için sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmamıştır. Paylaşılan içerik incelendiğinde, yalnızca bir doğrulama sayfasının görüntülendiği görülmektedir. Dolayısıyla, hangi veri türlerinin veya ne kadar verinin ele geçirildiğine dair somut bir bilgi bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Hunton Group, HVAC sistemleri, bina otomasyonu ve enerji çözümleri konusunda uzmanlaşmış bir mühendislik ve hizmet şirketidir. Trane ürünlerinin yetkili temsilcisi olarak faaliyet gösteren firma, ticari binalar için kapsamlı mekanik sistem çözümleri sunmaktadır. Sektördeki uzmanlığıyla profesyonel hizmetler alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler görülebilir. Özellikle hassas müşteri bilgilerinin veya çalışan verilerinin ele geçirilmesi, bu tür ikincil saldırıların önünü açabilir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak bir hizmet modeli (RaaS) olarak faaliyet göstermektedir. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından yeniden faaliyete geçtiği bildirilmiştir. Grubun geçmişteki yöntemleri ve izlediği stratejiler göz önüne alındığında, kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisi uyguladıkları değerlendirilmektedir. Çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılma tehdidinin kullanılmasıyla kurumun hem operasyonlarını durdurmayı hem de itibar kaybını kullanmayı hedefler.

Kurumun Çin merkezli bir yapı olması nedeniyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlarda, profesyonel hizmetler sektöründeki diğer kurumların da benzer risklere karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarına karşı savunma stratejileri arasında, ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel adımlar yer almaktadır. Ayrıca, düzenli yedekleme sistemlerinin ve veri şifreleme protokollerinin uygulanması, olası bir saldırının etkilerini minimize etmek adına hayati bir rol oynamaktadır.