Lockbit3 grubu tmt-mc.jp kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mart 2024

LockBit3 fidye yazılımı grubu, 27 Mart 2024 tarihinde yayınladığı bir duyuru ile Japonya merkezli tmt-mc.jp kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun ağlarına sızıldığı ve çok miktarda kritik verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırının detayları ve iddialar

LockBit3 grubu, gerçekleştirdiği bu saldırı sonucunda kurumun ağ altyapısına erişim sağladığını ve operasyonel süreçlerine dahil olan çeşitli verileri çaldığını ileri sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu ihlalin kapsamı oldukça geniştir. İddia edilen sızıntı, kurumun çeşitli web siteleri ve operasyonel faaliyetlerine dair detaylı bilgileri de içermektedir. Grubun paylaştığı veriler, kurumun dijital varlıklarının ve işleyişinin bir yansıması niteliğindedir.

Siber saldırganlar, ele geçirdiklerini iddia ettikleri verilerin boyutunun 300 GB olduğunu belirtmektedir. Bu ölçekteki bir veri sızıntısı, bir kurumun dijital varlıklarının ve operasyonel süreçlerinin ciddi bir şekilde tehlikeye girdiğini göstermektedir. Grubun paylaştığı ekran görüntülerinde, dosya dizinlerine ve teknik şemalara ait örnekler yer almaktadır. Bu durum, saldırganların sistem içerisindeki dosya yapısına hakim olduklarını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, çalınan veriler kurumun ticari faaliyetleri için kritik öneme sahip içeriklerden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik çizimler
• Müşteri verileri

Bu verilerin yanı sıra, kurumsal gizli belgelerin de sızdırıldığı öne sürülmektedir. Teknik şemaların ve dosya dizinlerinin paylaşılması, siber saldırının sadece basit dosyalarla sınırlı kalmadığını, kurumun mühendislik ve operasyonel süreçlerine dair derinlemesine bilgilere ulaşıldığını göstermektedir.

TMT Machinery hakkında

TMT Machinery, Japonya merkezli faaliyet gösteren ve tekstil makineleri ile ekipmanları üzerine uzmanlaşmış bir şirkettir. Kurum, sentetik elyaf üretimi için gerekli olan tekstil makinelerinin tasarımı, geliştirilmesi ve üretimi süreçlerini yürütmektedir. Özellikle yüksek performanslı iplik işleme teknolojileri konusunda uzmanlaşmış olan şirket, sektördeki üretim süreçlerine yönelik teknolojik çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri ihlali, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle teknik çizimlerin ve mühendislik şemalarının sızdırılması, şirketin sektördeki rekabet gücünü doğrudan etkileyebilecek bir durumdur. Ayrıca, müşteri verilerinin ifşa edilmesi, kurumun Japonya'daki veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalmasına yol açabilir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılabileceği değerlendirilmektedir. Bu durum, kurumun sadece kendisini değil, aynı zamanda tedarik zinciri ortaklarını da dolaylı olarak etkileyebilecek bir risk taşımaktadır. LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olup, Şubat 2024'teki uluslararası operasyonların ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de içeren çift şantaj tekniklerini içermektedir. Bu tür tehditlere karşı kurumların, veri şifreleme standartlarını yükseltmesi, ağ segmentasyonu uygulaması ve tedarik zinciri güvenliğini sıkılaştırması kritik önem taşımaktadır. Özellikle üretim ve mühendislik odaklı sektörlerde, teknik çizimlerin ve fikri mülkiyetin korunması için çok katmanlı güvenlik mimarileri gerekmektedir.