Mec.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Temmuz 2022

LockBit fidye yazılımı grubu, mec.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek sızıntı platformunda bir ilan yayımladı. Söz konusu ilan, 20 Temmuz 2022 tarihinde grubun sızıntı sitesinde yer aldı. Bu durum, kuruluşun sistemlerine yönelik bir siber saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamada, mec.com'a ait verilerin siber bir saldırı neticesinde ele geçirildiği öne sürülmektedir. Grubun sızıntı platformunda paylaştığı bilgilere göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği iddia edilmektedir. Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntemle, verilerin ifşa edilmesi tehdidi üzerinden kurumdan fidye talep edilmektedir.

Söz konusu olayda, grubun iddiasına göre kurumun sistemleri hedef alınmış ve verilerin sızdırıldığı öne sürülmüştür. Ancak bu olayla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Verilerin içeriği, boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Etkilenen veriler

Paylaşılan ilan kapsamında sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detay veya ekran görüntüsü sunulmamıştır.

Kuruluş profili

MEC (Mayfield Engineering Company), metal işleme, hassas işleme ve özel üretim çözümleri sunan bir Amerikan endüstriyel üretim şirketidir. Şirket; havacılık, savunma ve ticari sektörler için karmaşık metal bileşenlerin üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu olay, kuruluşun verilerinin sızdırılmış olabileceği riskini ortaya koymaktadır. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Ayrıca, kurumun faaliyet gösterdiği sektördeki veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir.

LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. İddiaların doğrulanması halinde, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler oluşabilir.

Endüstriyel üretim sektöründeki kuruluşlar için bu tür riskler, operasyonel süreçlerin durması ve stratejik üretim bilgilerinin kaybı gibi ciddi sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli denetlemeleri kritik önem taşımaktadır.