Lockbit3 grubu martinsonservices.com verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ekim 2023

LockBit3 fidye yazılımı grubu, martinsonservices.com adlı kuruluşa ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kurumun verilerinin yayımlanmasına yönelik bir geri sayım süreci başlatılmış durumda. Bu durum, siber saldırganların verileri ifşa etmekle tehdit ettiği çift şantaj yönteminin tipik bir örneği olarak karşımıza çıkıyor.

Saldırı süreci ve grubun iddiaları

LockBit3 grubu, martinsonservices.com kurumunu sızıntı sitesinde kamuoyuna duyurarak verilerin ele geçirildiğini ileri sürmüştür. Grup, kurumun verilerini tamamen yayımlamak üzere bir geri sayım başlatmış olup, bu süreçte kurumun faaliyetleri ve sızdırıldığı iddia edilen veri türleri hakkında çeşitli detaylar paylaşmıştır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin yayımlanması için belirlenen geri sayım süreleri, kurban üzerinde psikolojik bir baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızıntı kapsamında çok kritik nitelikteki belgelerin yer aldığı belirtilmektedir. Söz konusu verilerin içeriği hakkında öne sürülen bilgiler şunlardır:

• Gizlilik sözleşmeleri
• Pasaportlar
• Sürücü belgeleri
• Yasal veriler

Bu tür hassas belgelerin sızdırılması, sadece kurumsal sırların açığa çıkması anlamına gelmemekte, aynı zamanda bireylerin en temel kimlik bilgilerinin de tehlikeye girmesi riskini doğurmaktadır.

Martinson Snow Removal hakkında

Martinson Snow Removal, Amerika Birleşik Devletleri'nin Colorado eyaletindeki Thornton şehrinde faaliyet gösteren bir tesis bakım firmasıdır. Şirket, mülk bakımı kapsamında geniş bir hizmet yelpazesi sunmaktadır. Sunulan hizmetler arasında kar temizleme, yüzey süpürme ve yol çizgileri oluşturma gibi işlemlerin yanı sıra, otoparklar ve çeşitli mülkler için asfalt ve beton onarımı gibi teknik bakım çalışmaları yer almaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında pasaportlar ve sürücü belgeleri gibi kişisel kimlik belgelerinin bulunması, kurumun çalışanları ve müşterileri için çok yüksek bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, bireylerin adına sahte işlemler yapılmasına zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının yanı sıra federal düzenlemelerin de denetim ve yaptırım kapsamına girmesi beklenmektedir.

LockBit grubunun bilinen saldırı yöntemleri ve taktikleri göz önüne alındığında, bu verilerin yayımlanması halinde ikincil dolandırıcılık faaliyetlerinin veya hedeflenmiş oltalama saldırılarının artması muhtemeldir. Saldırganlar, ele geçirdikleri yasal verileri ve iletişim bilgilerini kullanarak kurumun iş ortaklarını veya çalışanlarını hedef alan daha sofistike saldırılar gerçekleştirebilirler. Bu durum, kurumun sadece operasyonel sürekliliğini tehlikeye atmakla kalmayıp, aynı zamanda ciddi bir itibar kaybına da yol açabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hizmet sektöründeki firmalar için müşteri verilerinin korunması, hem yasal uyumluluk hem de ticari güven açısından hayati bir unsurdur.