Lockbit3 grubu watersaversinc.com verilerini sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Mayıs 2023

Lockbit3 grubu watersaversinc.com verilerini sızıntı sitesinde listelediğini duyurdu

Lockbit3 fidye yazılımı grubu, watersaversinc.com adlı kuruluşa ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel verilerinin tehlike altında olduğuna dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

26 Mayıs 2023 tarihinde Lockbit3 grubu, watersaversinc.com kurumunu kendi sızıntı sitesine eklediğini bildirdi. Grup, söz konusu kurumla ilgili verilerin kamuoyuna açıklanabileceğini iddia etmektedir. Paylaşılan ekran görüntülerinin incelenmesi sonucunda, bu görsellerin kurumun operasyonel süreçlerine dair belgelerin örneklerini içerdiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak amacıyla verileri sızdırmakla tehdit ederler. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir yöntemdir. Bu tür olaylarda, verilerin sızdırılması sadece sistemlerin durmasına değil, aynı zamanda hassas bilgilerin internet ortamında yayılmasına neden olur.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine dair çeşitli belgelerin yer aldığı görülmektedir. Bu belgeler arasında şunlar bulunmaktadır:

• Müşteri verileri
• Ticari faturalar
• Sipariş kayıtları

Saldırganlar tarafından paylaşılan bu içerikler, kurumun işleyişine dair kritik bilgiler içerebilecek niteliktedir. Verilerin boyutu veya miktarının ne kadar olduğu konusunda ise herhangi bir bilgi verilmemiştir.

Watersavers Irrigation hakkında

Watersavers Irrigation, 30 yılı aşkın süredir sulama sistemleri, peyzaj malzemeleri, dış mekan aydınlatma ürünleri ve gübre gibi tarımsal ve bahçecilik ekipmanları sağlayan bir şirkettir. Kaliforniya merkezli olan firma, hem profesyonel hem de bireysel kullanıcılara yönelik sulama çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Lockbit3 grubu, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapıdır. Kurumun verilerinin sızdırılması iddiası, müşterilerin ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle ticari faturaların ve müşteri listelerinin sızması, kötü niyetli aktörlerin daha inandırıcı sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Grubun bilinen yöntemleri göz önüne alındığında, bu tür verilerin yayımlanması kurumun ticari itibarını zedeleyebilir ve tedarik zinciri güvenliğini olumsuz etkileyebilir. Tarım ve gıda üretimi gibi kritik sektörlerde, tedarik zinciri güvenliği operasyonel süreklilik için hayati önem taşımaktadır.

Bu tür tehditlere karşı kurumların, verilerini şifreleme yöntemleriyle koruması, düzenli yedekleme stratejileri uygulaması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, ağ trafiğinin izlenmesi ve şüpheli hareketlerin erken tespiti, olası bir veri sızıntısının etkilerini azaltmada kritik rol oynamaktadır.