Lockbit3 grubu steelesolutions.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2022

Lockbit3 adlı fidye yazılımı grubu, steelesolutions.com adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili alan adını kendi sızıntı sitesinde listelemiştir. Grubun bu iddiası, siber suç dünyasında sıkça rastlanan veri sızıntısı bildirimlerinden biri olarak dikkat çekmektedir.

Saldırı iddiası ve detaylar

Lockbit3 tehdit aktörleri tarafından yapılan açıklamada, steelesolutions.com alan adına ait verilerin 27 Ekim 2022 tarihinde elde edildiği öne sürülmüştür. Grubun bu iddiası, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olan veri sızıntısı yöntemine dayanmaktadır. Ancak, saldırganlar tarafından yapılan bu paylaşımda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi verilmemiştir. İlanda, sızıntının kapsamını veya içeriğini anlamayı sağlayacak herhangi bir ekran görüntüsü de sunulmamıştır.

Saldırganların bu tür eylemleri, genellikle kurumları doğrudan finansal taleplerle karşı karşıya bırakmak amacıyla gerçekleştirilir. Ancak mevcut durumda, grubun herhangi bir fidye talebi detayına yer vermediği görülmektedir. Verilerin boyutu veya kaç adet dosyanın ele geçirildiğine dair de herhangi bir veri paylaşılmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin henüz belirsizliğini koruduğunu göstermektedir.

Veri içeriği hakkında bilinmeyenler

Saldırganların yaptığı iddiaya rağmen, paylaşılan içerik hakkında teknik veya operasyonel bir detay bulunmamaktadır. İlgili ilan kapsamında şu hususlar hakkında bilgi sağlanmamıştır:

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında bilgi verilmemiştir.
• Ele geçirilen veri miktarı hakkında herhangi bir veri bulunmamaktadır.
• Dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır.
• Herhangi bir fidye talebi detayı belirtilmemiştir.

Veri sızıntısı iddialarında, saldırganlar genellikle verilerin bir kısmını kanıt olarak sunsalar da, bu olayda herhangi bir veri örneğine rastlanmamıştır.

Steele Solutions kurumsal profili

Steele Solutions, endüstriyel ve ticari tesisler için çelikten yapılmış asma katlar, platformlar ve malzeme taşıma sistemleri tasarlayan ve üreten bir mühendislik firmasıdır. Amerika Birleşik Devletleri merkezli olan şirket, lojistik ve depolama sektörlerine yönelik yapısal çelik çözümleri sunmaktadır. Firmanın faaliyet gösterdiği sektörün kritikliği, siber saldırıların operasyonel süreçler üzerindeki potansiyel etkilerini daha önemli hale getirmektedir.

Tehdit aktörünün yapısı ve olası riskler

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası düzeyde operasyonlar gerçekleştirilmiş olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür grupların faaliyetleri, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu olan çift şantaj yöntemini içerir.

Kurumun verilerinin sızdırıldığı iddiası, beraberinde ciddi riskler getirebilir. Özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler söz konusu olabilir. Kurumun faaliyet gösterdiği sektör ve bulunduğu coğrafya göz önüne alındığında, veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Sızıntının boyutu ve içeriği netleşene kadar, kurumun operasyonel sürekliliği üzerindeki etkiler belirsizliğini korumaktadır.

Bu tür siber tehditlere karşı organizasyonların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim ve lojistik gibi sektörlerde, operasyonel sürekliliğin korunması için siber güvenlik altyapısının sürekli izlenmesi gerekmektedir.