Lockbit3 grubu vsmpo-tirus.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2023

Lockbit3 grubu vsmpo-tirus.com kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, havacılık ve tıbbi sektörlerine titanyum ürünleri sağlayan vsmpo-tirus.com kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı süreci başlattığını duyurdu.

Siber saldırganlar tarafından paylaşılan iddialara göre, kurumun faaliyetlerine dair çeşitli finansal ve operasyonel belgeler ele geçirilmiş durumda. Grup, verilerin yayımlanması konusunda bir geri sayım süreci başlatarak kuruma yönelik baskısını artırmayı hedefliyor. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin çalındığına dair kanıtlar sunarak kurumlar üzerinde psikolojik bir baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırganların iddiaları ve paylaşılan veriler

Lockbit3 grubu, 9 Ekim 2023 tarihinde yayımladığı bir ilanla vsmpo-tirus.com kurumuna ait verilerin sızdırıldığını ileri sürdü. Paylaşılan içeriklerde, kurumun operasyonel süreçlerine dair çeşitli belgelerin ekran görüntüleri yer alıyor. Bu belgeler, saldırganların kurumun iç işleyişine dair bilgi sahibi olduğunu göstermek amacıyla sunuluyor.

İlanda paylaşılan örnek belgeler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar öne çıkıyor:

• Finansal belgeler
• Müşteri listeleri
• Çalışan verileri

Saldırganlar, paylaştıkları ekran görüntülerinde kredi notları, müşteri listeleri ve çalışanlara ait olduğu düşünülen çeşitli formlar gibi dokümanları örnek olarak göstererek iddialarını desteklemeye çalışıyor.

Tirus US hakkında genel bilgiler

Tirus US, havacılık, tıp ve tüketici ürünleri endüstrileri için titanyum mamul ürünleri tedarik eden önde gelen şirketlerden biri olarak faaliyet göstermektedir. Şirket, özellikle titanyum alaşımlarının işlenmesi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik endüstrilere hizmet veren tedarikçilerin veri güvenliği, sektörün genel işleyişi açısından büyük önem taşımaktadır.

Olası riskler ve sektör için değerlendirme

Lockbit3, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, yeniden faaliyete geçtiği bildirilmektedir. Bu tür gelişmiş tehdit aktörlerinin faaliyetleri, kritik sektörlerdeki tedarikçiler için ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen verilerin kamuoyuna açılması durumunda, kurumun ticari sırlarının açığa çıkması ve çalışanların kişisel bilgilerinin ifşa edilmesi gibi ciddi sonuçlar doğabilir. Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zincirindeki ortakları için ikincil bir hedefli oltalama riski yaratabilir. Saldırganlar, ele geçirdikleri müşteri listelerini kullanarak kurumun iş ortaklarına yönelik inandırıcı saldırılar düzenleyebilirler.

Kurumun faaliyet gösterdiği sektörün kritikliği ve ABD merkezli operasyonları göz önüne alındığında, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür durumlarda, kurumların veri koruma protokollerini sıkılaştırmaları, tedarik zinciri güvenliğine odaklanmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Veri sızıntılarının sadece doğrudan hedef alınan kurumu değil, tüm ekosistemi etkileyebileceği unutulmamalıdır.