pbw-india.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Temmuz 2024

LockBit fidye yazılımı grubu, pbw-india.com adlı kurumu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Yapılan bu ilanda, söz konusu kuruluşun verilerinin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, 31 Temmuz 2024 tarihinde kayıt altına alınmıştır.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, pbw-india.com adlı kurumu kendi sızıntı platformunda yayımladığı bir ilan aracılığıyla hedef aldığını duyurdu. Paylaşılan bilgilere göre, kurumun verilerinin sızdırıldığı ileri sürülmektedir. Bu iddia, grubun sızıntı sitesinde yer alan bir paylaşım ile ortaya konmuştur.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit eden çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Mevcut durumda, sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca sızıntı sitesinin doğrulama ekranını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. İlgili paylaşımda verilerin türüne, boyutuna veya içeriğine dair herhangi bir ayrıntı yer almamaktadır.

Kuruluş profili

Hedef alınan kurum olan Patel Brass Works (PBW), 1948 yılında kurulmuş olan ve Hindistan'ın Rajkot şehrinde faaliyetlerini sürdüren köklü bir sanayi kuruluşudur. Şirket, pirinç döküm parçaları üretimi konusunda uzmanlaşmış olup, pirinç döküm ve ilgili metal ürünlerinin üretimi alanında uzmanlaşmış bir imalat şirketidir.

Olası riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Grubun bilinen yöntemleri ve geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır.

Kurumun verilerinin sızdırılması iddiası, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür siber olaylar, kurumlar için hem operasyonel hem de hukuki süreçleri beraberinde getiren karmaşık durumlar yaratmaktadır.

Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, ağ güvenliği izleme süreçlerini artırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim ve sanayi sektöründeki kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel süreklilik açısından hayati bir rol oynamaktadır.