Lockbit3 grubu mts.mektec.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 19 Eylül 2022

Lockbit3 fidye yazılımı grubu, mts.mektec.com adlı kuruluşa ait verilerin sızdırıldığını kendi sızıntı sitesinde ilan ederek iddiada bulundu. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan veri ifşası yöntemlerinden biri olarak dikkat çekmektedir.

Saldırı iddiası ve olay süreci

Lockbit3 grubu tarafından yapılan açıklamaya göre, 19 Eylül 2022 tarihinde mts.mektec.com kurumuna yönelik bir veri sızıntısı yaşanmıştır. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim sonucunda çeşitli verileri ele geçirdiğini ileri sürmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinde yer alan bir ilan aracılığıyla kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu tür sızıntı siteleri, saldırganların ele geçirdikleri verileri sergiledikleri ve kurbanlarını şantaj yoluyla ödeme yapmaya zorladıkları dijital platformlardır. Bu olayda da grubun iddiası, kurumun ağ güvenliğinin ihlal edildiği ve verilerin dışarı çıkarıldığı yönündedir.

Sızdırılan verilerin niteliği

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik bilgiye rastlanmamıştır. Grubun paylaştığı verilerin ne tür dosyalar içerdiği veya hangi kritik bilgilere odaklandığı konusunda bir açıklama yapılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Saldırganlar tarafından paylaşılan içerik hakkında şu detaylar bilinmemektedir:

• Sızdırılan verilerin niteliği hakkında bilgi bulunmamaktadır.
• Herhangi bir ekran görüntüsü sağlanmamıştır.

Mektec hakkında genel bilgiler

Mektec (Nippon Mektron), esnek baskılı devre kartları (FPC) tasarımı ve üretimi konusunda uzmanlaşmış, dünya çapında faaliyet gösteren bir Japon teknoloji şirketidir. NOK Corporation'ın bir yan kuruluşu olan şirket; otomotiv, mobil cihazlar ve endüstriyel ekipmanlar için kritik bileşenler sağlamaktadır. Bu tür kritik bileşenlerin üretimi, küresel tedarik zincirleri için büyük önem taşımaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret ediyor olabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Lockbit3 grubu hakkında kamuya açık bilgi sınırlıdır; ancak grubun geçmişteki faaliyetleri, çifte gasp yöntemini benimsediklerini göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin sızdırılacağı tehdidini kullanarak ikinci bir şantaj yapmak üzerine kuruludur. Bu tür ilanlar, kurumun itibar kaybına uğramasına ve operasyonel aksaklıklar yaşamasına yol açabilir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü kimlik doğrulama yöntemleri, ağ trafiğinin izlenmesi ve veri şifreleme gibi savunma adımları, bu tür siber tehditlere karşı kritik öneme sahiptir. Veri sızıntılarının yaratabileceği operasyonel ve yasal riskler, teknoloji üretim sektöründeki tüm paydaşlar için ciddi birer tehdit unsuru olmaya devam etmektedir.