Lockbit3 grubu stsaviationgroup.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Kasım 2023

LockBit3 fidye yazılımı grubu, havacılık sektöründe faaliyet gösteren stsaviationgroup.com şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin sızdırıldığına dair bir iddia olarak kamuoyuna yansıdı.

Saldırı iddiası ve yaşanan olay

27 Kasım 2023 tarihinde LockBit grubu, stsaviationgroup.com şirketine ait verilerin sızıntı sitesinde yayımlanacağını duyurdu. Grup, kurumun mevcut tüm verilerinin sızdırılacağını ve bu verilerin halka açık hale getirileceğini iddia etmektedir. Söz konusu bu bildirim, LockBit grubunun yürüttüğü fidye yazılımı operasyonları kapsamında gerçekleştirilen bir listeleme olarak değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür listeleme yöntemleri, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan etkileyen karmaşık süreçlerdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan veya sızdırılacağı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin etkilendiğine dair bir detay yer almamaktadır.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan stsaviationgroup.com, havacılık endüstrisine yönelik çeşitli hizmetler sunan bir kuruluş olarak bilinmektedir. Şirket; bakım, mühendislik, personel temini ve parça tedariği gibi kritik alanlarda çözümler sağlamaktadır. 1986 yılında kurulan kurumun merkezi, Amerika Birleşik Devletleri'nin Florida eyaletindeki Jensen Beach bölgesinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Havacılık sektörü gibi kritik bir alanda faaliyet gösteren bir kuruluş için sızıntı gerçekleşmesi, tedarik zinciri güvenliği ve sektörel düzenlemeler açısından önemli sonuçlar doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu bildirim süreçleri devreye girebilir.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen faaliyetlerini sürdürme eğiliminde olduğu görülmektedir. Kurum verilerinin ifşa edilmesi, sadece doğrudan sızıntı ile sınırlı kalmayıp, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Sektörel bazda bakıldığında, havacılık gibi karmaşık tedarik zincirlerine sahip alanlarda çalışan kurumların, siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntısı risklerine karşı alınan önlemler, sadece teknik altyapıyı değil, aynı zamanda personel farkındalığını ve tedarikçi yönetim süreçlerini de kapsamalıdır. Bu tür olaylar, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri için kritik birer gösterge niteliğindedir.