Marmon-Herrington LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Aralık 2024

LockBit grubu Marmon-Herrington verilerinin sızdırıldığını iddia etti

LockBit fidye yazılımı grubu, Marmon-Herrington kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını öne sürerek resmi sızıntı sitesi üzerinden bir ilan yayımladı. Grubun bu iddiası, kurumun dijital platformunda bir kurban profili olarak yer almaktadır. Söz konusu paylaşım, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olan veri sızıntısı iddiaları kapsamında değerlendirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden silme tehdidiyle birlikte, verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek üzerlerindeki baskıyı artırmayı amaçlayan dijital platformlardır. Bu olayda da LockBit grubu, Marmon-Herrington'ı doğrudan hedef alan bir profil oluşturarak siber saldırı iddiasını kamuoyuna duyurmuştur.

Saldırı süreci ve grubun iddiaları

LockBit grubu tarafından paylaşılan bilgilere göre, kurumun verilerine erişim sağlandığı iddia edilmektedir. Grubun yayımladığı ilana göre, saldırının gerçekleştiği tarih 13 Aralık 2024 olarak belirtilmiştir. Grubun sızıntı sitesindeki ilanı ise 23 Aralık 2024 tarihinde yayımlanmıştır. Saldırganlar, kurumun verilerine yönelik bu iddiaları sürdürürken, süreçle ilgili olarak 12 Ocak 2025 tarihine kadar bir süre tanıdıklarını belirtmişlerdir.

Siber saldırganların bu tür zaman kısıtlamaları koyması, kurumlar üzerinde psikolojik bir baskı oluşturmayı ve karar verme süreçlerini hızlandırmayı hedefleyen bir stratejidir. Grubun bu eylemi, kurumun operasyonel sürekliliğini doğrudan tehdit edebilecek bir durum olarak öne çıkmaktadır.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin niteliği hakkında mevcut durumda herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında ne sızıntı ilanında ne de kayıt bilgilerinde herhangi bir detay sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri içeriğine dair bilgi eksikliği, saldırının boyutlarının ve etkilerinin tam olarak anlaşılmasını zorlaştıran bir diğer önemli unsurdur.

Kurumsal riskler ve değerlendirme

LockBit grubunun bu iddiası, Marmon-Herrington kurumunun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırılan veriler arasında çalışan bilgileri veya ticari sırlar bulunması durumunda, kurumun çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında hukuki süreçlerin işleyebileceği öngörülmektedir.

Ayrıca, bu tür sızıntılar ikincil riskler olarak kimlik hırsızlığı veya tedarik zinciri saldırılarına zemin hazırlayabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin yayımlanması durumunda kurumsal itibar kaybı yaşanabileceği değerlendirilmektedir. LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur ve 2024 yılındaki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim sektörü şirketlerinin, veri bütünlüğünü korumak ve olası sızıntıların etkilerini azaltmak adına kapsamlı güvenlik protokolleri uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği itibar ve yasal risklere karşı hazırlıklı olmak, modern siber tehdit ortamında hayati bir gerekliliktir.