Lockbit3 grubu umi-tiles.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2024

Lockbit3 fidye yazılımı grubu, Tayland merkezli bir üretim şirketi olan umi-tiles.com'a ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grup tarafından yapılan bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

Lockbit3 grubu, umi-tiles.com alan adını sızıntı platformunda listeleyerek kuruma ait verilerin yayımlandığını öne sürdü. Grubun yaptığı açıklamaya göre, söz konusu sızıntı işlemi 21 Ocak 2024 tarihinde gerçekleşmiş olarak belirtilmektedir. Sızıntı sitesinde paylaşılan bilgilere göre, verilerin yayımlandığı duyurusu 22 Ocak 2024 tarihinde yapılmıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullanmalarından kaynaklanmaktadır. Bu tür saldırılarda saldırganlar, verileri halka açık hale getirmekle tehdit ederek kurumdan fidye talep edebilmektedir. Ancak bu olayda, saldırganlar tarafından iletilen herhangi bir fidye talebi bilgisi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinden elde edilen verilere ve paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin boyutu hakkında bilgi verilmiştir. Grubun iddiasına göre, yaklaşık 17.04 GB boyutunda bir arşiv dosyası indirilmeye hazır halde sunulmaktadır.

• 17.04 GB boyutunda bir arşiv dosyası

Söz konusu ilan ve paylaşılan ekran görüntüsü incelendiğinde, dosyanın içeriğine dair herhangi bir spesifik detay veya dosya türü bilgisi verilmemiştir. İlan kapsamında, hangi veri türlerinin sızdırıldığına dair özel bir ayrıntı belirtilmemiştir.

Saha Mosaic Industry Public Company Limited hakkında

Etkilenen kurum olan Saha Mosaic Industry Public Company Limited, Tayland merkezli bir seramik karo üreticisidir. Şirket, 'Duragres' markası altında dayanıklı fayans ve karo ürünleri üretimi yapmaktadır. Ayrıca şirket, Tayland Borsası'nda işlem gören halka açık bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Bu tür bir veri sızıntısı, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olmasına yol açabilecek potansiyele sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Üretim sektöründe faaliyet gösteren bir kuruluş için bu tür siber güvenlik olayları, tedarik zinciri güvenliğini de olumsuz etkileyebilir.

Lockbit3 grubu, 2019 yılından bu yana aktif olan bir gruptur ve Şubat 2024'te uluslararası operasyonlar nedeniyle altyapısında kesintiler yaşamıştır. Bu tür olaylar, üretim sektöründeki diğer kuruluşların veri güvenliği süreçlerini gözden geçirmeleri ve olası ikincil risklere karşı gerekli önlemleri almaları gerektiğini göstermektedir. Kurumların, siber saldırı sonrası süreçlerde veri güvenliği protokollerini güçlendirmesi ve olası sızıntılara karşı hazırlıklı olması kritik önem taşımaktadır.