Lockbit3 grubu iqcontrols.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ağustos 2023

Lockbit3 grubu iqcontrols.com verilerini sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, iqcontrols.com adlı kuruluşun verilerini ele geçirdiğini ve bu verileri yayımlayacağını iddia ederek sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik devam eden bir sızıntı girişimi olduğunu gösteren ekran görüntüleriyle desteklenmektedir.

Saldırı iddiası ve ele geçirilen veriler

Lockbit3 grubu, iqcontrols.com'a ait verileri sızıntı sitesinde yayımladığını ve kurumun verilerini ele geçirdiğini öne sürmektedir. Grubun iddialarına göre, ele geçirilen veriler kurumun elektrik kontrol sistemleri ve PLC programlama operasyonlarına ilişkin kritik bilgiler içermektedir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırılan örnekler arasında teknik çizimler, finansal belgeler, kimlik kartları ve personel ile ilgili olabilecek formlar yer almaktadır.

Saldırganların paylaştığı örneklerde yer alan etkilenen veri türleri şunlardır:

• Teknik çizimler
• Finansal belgeler
• Kimlik bilgileri
• Personel formları

Bu tür sızıntı girişimleri, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlamakla tehdit ederek kurumları daha yüksek fidye ödemelerine zorlamayı amaçlarlar. Verilerin sızdırılması, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk kaynağıdır.

iqcontrols.com hakkında

IQ Controls, elektrik kontrol sistemlerinin tasarımı, kurulumu, PLC programlaması ve HMI programlaması konularında uzmanlaşmış bir mühendislik ve üretim firmasıdır. Şirket, Amerika Birleşik Devletleri'nin Illinois eyaletinde, Rockford şehrinde faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapıdır. Söz konusu kurumun verilerinin sızdırılması, çalışanların ve müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalmasına yol açabilir. Özellikle teknik çizimlerin ve PLC programlama verilerinin ifşa edilmesi, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve şirketin sektördeki rekabet avantajını önemli ölçüde azaltabilir.

Ayrıca, sızdırılan belgelerde kişisel verilerin bulunması, kurumun ilgili veri koruma mevzuatları kapsamında ağır yaptırımlarla karşılaşmasına neden olabilir. Grubun geçmişteki yöntemleri ve operasyonel geçmişi göz önüne alındığında, bu verilerin yayımlanması, kurumun gelecekte ikincil saldırılara veya çok daha hedefli oltalama kampanyalarına maruz kalmasına zemin hazırlayabilir.

Bu tür endüstriyel odaklı saldırılara karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve mühendislik sektöründeki firmalar için, fikri mülkiyetin korunması ve operasyonel teknolojilerin güvenliği, siber dayanıklılığın temel taşlarını oluşturmaktadır.