Lockbit3 grubu plastictecnic.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2023

Lockbit3 fidye yazılımı grubu, Malezya merkezli bir plastik enjeksiyon şirketi olan plastictecnic.com'un verilerine sahip olduğunu iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

17 Mayıs 2023 tarihinde gerçekleşen olayda, Lockbit3 grubu plastictecnic.com'u sızıntı sitesine ekleyerek kuruma ait verilerin kamuoyuna açıklanacağını duyurdu. Grup, kuruluşun sistemlerine erişim sağladığını iddia etmekle kalmadı, aynı zamanda bu iddiasını kanıtlamak amacıyla belirli belgelerin örneklerini de paylaştı. Sızıntı sitesindeki ilan üzerinde, verilerin yayımlanması için başlatılmış bir geri sayım süreci dikkat çekmektedir. Bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve veri sızıntısını hızlandırmak amacıyla kullanılan yöntemlerdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, siber saldırganların çeşitli hassas dosyalara erişim sağladığı görülmektedir. İlgili veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Kişisel kimlik belgeleri
• Kurumsal yazışmalar

Kurumsal profil

1976 yılında kurulan Plastictecnic, plastik enjeksiyon alanında uzmanlaşmış bir üretim şirketidir. Malezya ekonomisiyle birlikte büyüyerek sektörde kendine güçlü bir yer edinmiştir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum çalışanlarına ve üçüncü taraflara ait kişisel verilerin ifşa edilmesi nedeniyle ciddi bir kimlik hırsızlığı riski oluşturabilir. Sızdırılan belgeler arasında yer alan kurumsal yazışmaların ve diğer dokümanların yayımlanması, şirketin ticari sırları ve operasyonel süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Lockbit3 grubu, genellikle kurumları baskı altına almak için verileri şifrelemenin yanı sıra verileri sızdırma üzerine kurulu olan çifte gasp stratejisini uygulamaktadır.

Saldırının boyutları göz önüne alındığında, Malezya'daki veri koruma düzenlemeleri çerçevesinde kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de kritik bir uyarı niteliği taşımaktadır. Şirketlerin bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini güncellemeleri ve olası bir sızıntı durumunda yasal süreçlere hazırlıklı olmaları büyük önem taşımaktadır.