Lockbit3 grubu tsebrakes.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Aralık 2024

LockBit3 fidye yazılımı grubu, tsebrakes.com kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruma ait olduğu iddia edilen verileri yayımlayabileceğini belirterek bir tehditte bulundu.

Saldırı iddiası ve süreç

LockBit grubu, 23 Aralık 2024 tarihinde tsebrakes.com adresini sızıntı platformuna ekledi. Grup tarafından yapılan duyuruda, kurumun verilerinin yayımlanması ihtimaline karşı 12 Ocak 2025 tarihine kadar bir süre tanındığı belirtildi. LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından yeniden yapılandığı bildirilmektedir.

Fidye yazılımı gruplarının kullandığı sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullanır. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair bir kanıt olmasa da, grubun veri sızdırma ve çift taraflı şantaj yöntemlerini kullandığını göstermektedir. Çift taraflı şantaj yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurmasını hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesini içeren karmaşık bir taktiktir.

Sızdırıldığı iddia edilen veriler

İlgili ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü kurumun faaliyet alanı hakkında genel bilgiler içerse de, paylaşılan veri örneklerine dair herhangi bir kanıt sunulmamıştır. İlan kapsamında etkilenen veri türlerine dair herhangi bir bilgi belirtilmemiştir.

Veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

TSE Brakes, ağır vasıta endüstrisi için kampanalı ve diskli fren uygulamalarına yönelik yaylı fren sistemleri üreten bir şirkettir. Kurum, dünya çapında 30'dan fazla ülkede faaliyet göstermektedir.

Olası riskler ve değerlendirme

Kurumun üretim sektöründe faaliyet göstermesi ve küresel bir tedarik ağına sahip olması, olası bir veri sızıntısının ticari sırlar veya tedarik zinciri verileri üzerinde ciddi riskler oluşturabileceğini göstermektedir. ABD merkezli bir kuruluş olması sebebiyle, böyle bir sızıntı durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

LockBit grubunun uyguladığı çift taraflı şantaj taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğinin bozulması ve beraberinde ciddi bir itibar kaybı yaşanması olasıdır. Ayrıca, eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri yer alıyorsa, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği öngörülmektedir.

Üretim sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri kritik öneme sahiptir. Tedarik zinciri güvenliğinin sağlanması ve veri şifreleme yöntemlerinin uygulanması, bu tür saldırıların etkilerini azaltmada yardımcı olabilir.