Lockbit3 grubu tmbs.ch kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mart 2024

Lockbit3 fidye yazılımı grubu, 21 Mart 2024 tarihinde yaptığı bir duyuru ile tmbs.ch adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek bir veri ihlali gerçekleştiğini öne sürmüştür.

Saldırı iddiası ve süreç

Lockbit3 grubu, 21 Mart 2024 tarihinde tmbs.ch kurumunu sızıntı sitesine ekleyerek siber saldırı gerçekleştirdiğini kamuoyuna duyurmuştur. Grup, kurumun verilerine erişim sağladığını iddia etmekle kalmamış, aynı zamanda bir geri sayım süreci de başlatmıştır. Bu tür geri sayımlar, siber suç gruplarının genellikle kurbanları üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandığı bir yöntemdir.

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, ilanın kurumun lojistik ve taşımacılık faaliyetlerine dair genel bilgilere yer verdiği görülmektedir. Ancak, saldırının teknik detaylarına veya sızdırıldığı iddia edilen verilerin içeriğine dair somut bir açıklama henüz yapılmamıştır.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlar ve mevcut görseller incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay bulunmamaktadır. İlan kapsamında hangi veri tiplerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Olası riskler ve siber suç yöntemleri

Lockbit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür ilanların genellikle çifte gasp yöntemini kullanarak fidye talebi oluşturmayı amaçladığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakması esasına dayanır.

Kurum profili

Etkilenen kurum olan Trans Maritime Ltd, Avrupa genelinde kara yolu taşımacılığı konusunda uzmanlaşmış bir lojistik şirketidir. Şirket, özellikle Birleşik Krallık, İrlanda ve Benelüks ülkeleri arasındaki sevkiyatların yönetimi konusunda faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Eğer veri sızıntısı iddiaları doğrulanırsa, kurumun Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında önemli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya daha geniş kapsamlı tedarik zinciri saldırılarına zemin hazırlaması yer almaktadır. Lojistik sektöründeki kurumlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik protokollerinin gözden geçirilmesi ve veri koruma önlemlerinin artırılması adına kritik birer uyarı niteliğindedir. Özellikle tedarik zinciriyle iç içe çalışan lojistik şirketlerinin, siber güvenlik altyapılarını ve veri yönetim süreçlerini sürekli denetim altında tutmaları büyük önem arz etmektedir.