ossc.mx LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2025

LockBit grubu Meksika merkezli ossc.mx şirketini hedef aldı

LockBit tehdit aktörleri, Meksika merkezli bir üretim şirketi olan ossc.mx adlı kuruluşu kendi sızıntı platformlarında listeledi. Grubun yaptığı paylaşıma göre, kuruluşun sistemlerine yetkisiz erişim sağlandığı iddia edilmektedir. Söz konusu ilan, 25 Şubat 2025 tarihinde güncellenmiş olup, kurumun operasyonel süreçleri üzerinde potansiyel bir tehdit oluşturmaktadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri, 25 Şubat 2025 tarihinde gerçekleştirdikleri bu eylemle ossc.mx adlı kurumun sistemlerine sızdıklarını ileri sürmüşlerdir. Yapılan son güncellemelerle birlikte, sızıntı sitesindeki ilan aktif bir tehdit unsuru olarak öne çıkmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek veya verileri dışarı aktararak kurumları maddi veya operasyonel baskı altına almayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının güvenliği ciddi bir risk altına girmiş durumdadır. Bu tür olaylarda, siber saldırganlar genellikle verilerin sızdırıldığını beyan ederek kurumlar üzerinde psikolojik bir baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği hakkında mevcut durum

Saldırıya konu olan verilerin niteliği veya içeriği hakkında şu an için spesifik bir bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde veya sızıntı sitesindeki ilanlarda, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

ossc.mx kuruluşu hakkında genel bilgiler

OSSC Mexico, 2008 yılında kurulmuş olan ve teknoloji alanında faaliyet gösteren bir şirkettir. Şirket, özellikle GIRO bordro yazılımının geliştirilmesi konusunda uzmanlaşmıştır. Kurumsal düzeyde, bordro yönetimi ve buna bağlı iş süreçleri için çeşitli yazılım çözümleri sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

LockBit grubu, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen, faaliyetlerine yeniden başladığı gözlemlenmektedir. Bu durum, siber suç dünyasındaki dinamiklerin ne kadar hızlı değişebileceğini göstermektedir.

Bu tür bir siber saldırı girişimi, kurumun verilerinin şifrelenmesi veya sızdırılması yoluyla ciddi operasyonel aksaklıklara yol açabilir. Eğer sızdırılan veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, Meksika'nın veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişilerce kullanılması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Üretim ve yazılım çözümleri sunan sektörlerdeki organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşır. Şirketlerin, veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Veri koruma düzenlemelerine uyum sağlamak ve olası bir sızıntı durumunda hızlı müdahale planlarına sahip olmak, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.