Lockbit3 grubu norcorp.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Mayıs 2023

LockBit fidye yazılımı grubu, norcorp.com kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verilerin yayımlanacağını iddia etmiştir.

Saldırı iddiası ve süreç

LockBit grubu, 15 Mayıs 2023 tarihinde norcorp.com adresini kendi sızıntı platformuna eklemiştir. Grup, kurumun verilerini yayımlayacağını belirterek bir geri sayım başlatmıştır. Söz konusu ilan, kurumun üretim faaliyetlerine yönelik bir tehdit iddiası içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri yayımlanmadan önce fidye talebi karşılanmaya zorlanmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel araçlar arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Kurum profili

1908 yılında kurulan Northern Engraving Corporation, çeşitli pazarlar için isim levhalı ve dekoratif süslemeler sağlayan önde gelen bir tedarikçidir. Şirket; tasarım, mühendislik ve program yönetimi gibi katma değerli hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir; Şubat 2024'te altyapısına yönelik uluslararası bir müdahale gerçekleştirilmesine rağmen faaliyetlerini sürdürdüğü rapor edilmektedir. Kurumun verilerinin yayımlanması durumunda, ticari sırlar veya çalışan bilgileri gibi hassas verilerin açığa çıkması riski oluşabilir.

Bu durum, kurumun faaliyet gösterdiği sektörde rekabet avantajını yitirmesine ve operasyonel aksaklıklara yol açabilir. Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali de bulunmaktadır. Üretim sektöründeki kurumlar için bu tür siber tehditler, tedarik zinciri güvenliğini ve üretim sürekliliğini doğrudan etkileyebilecek kritik riskler barındırmaktadır.

Siber saldırıların etkilerini azaltmak için kuruluşların kapsamlı güvenlik protokolleri uygulamaları, düzenli yedekleme stratejileri geliştirmeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle üretim tesislerinde, operasyonel teknolojilerin (OT) ve bilgi teknolojilerinin (IT) ayrıştırılması, siber saldırıların fiziksel üretim süreçlerine etkisini sınırlamak adına önemli bir savunma adımıdır. Veri sızıntısı riskine karşı, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin kullanılabilirliğini azaltabilir.