lockergoga fidye yazılım grubu Momentive (industrial firm) kurumunu sızıntı sitesine ekledi

• Fidye grubu: lockergoga
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Mart 2019

Endüstriyel alanda faaliyet gösteren Momentive isimli kurum, lockergoga adlı fidye yazılımı grubu tarafından siber saldırı kurbanı olarak ilan edilmiştir. Grup, kurumun dijital sistemlerine sızdığını ve kritik verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve olay süreci

Lockergoga grubu, 12 Mart 2019 tarihinde Momentive kurumuna yönelik bir saldırı gerçekleştirdiğini duyurmuştur. Grubun yayımladığı iddiaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu erişim sonucunda bir veri sızıntısı gerçekleştirmişlerdir. Mevcut bilgilere göre, söz konusu ilan grubun sızıntı sitesinde bir kurban kaydı olarak yer almaktadır.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde paylaşılan bilgiler genellikle kurumun itibarını zedelemek ve baskıyı artırmak amacıyla kullanılır. Bu olayda da lockergoga grubu, Momentive'in bir kurbanı olduğunu ilan ederek bu yöntemi uygulamıştır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin türü veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Grubun paylaştığı ilan kapsamında, hangi dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair bir açıklama yapılmamıştır. Ayrıca, sızıntının boyutunu veya içeriğini kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı sitesindeki mevcut kayıtlar incelendiğinde, sızdırılan veri türlerine dair herhangi bir veri listesi sunulmadığı görülmektedir.

Momentive kurumu hakkında

Momentive, imalat sektöründe faaliyet gösteren bir endüstriyel firmadır. Kurumun operasyonel süreçleri ve sektörel konumu, siber saldırıların potansiyel etkilerini değerlendirirken önemli bir veri noktası oluşturmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür siber güvenlik olayları, kurumların operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeline sahiptir. Eğer veri sızıntısı iddiaları doğrulanırsa, kurum çalışanlarına ve müşterilerine ait hassas bilgilerin ifşa olması riskiyle karşı karşıya kalınabilir. Bu durum, kurumun ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülüklerini yerine getirmesini gerektirebilir.

Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Özellikle endüstriyel sektördeki firmalar için bu tür saldırılar, tedarik zinciri risklerini de beraberinde getirebilir. Bu tür tehditlere karşı kurumların savunma stratejilerini güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşır.

Sonuç olarak, lockergoga grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırganların kimliği ve metodolojisi hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.