psmicorp.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Kasım 2023

LockBit fidye yazılımı grubu, psmicorp.com kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu bildirimle birlikte, grubun kurumun verilerine erişim sağladığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yayımlanan ilanda, psmicorp.com kurumunun hedef alındığı belirtilmektedir. Söz konusu listeleme ile grubun kurumun verilerine erişim sağladığı iddia edilmektedir. Ancak, bu iddiaya ilişkin olarak herhangi bir veri örneği veya fidye talebi bilgisi paylaşılmamıştır. Grubun bu listeleme ile kurumun verilerine yetkisiz erişim sağladığını öne sürdüğü değerlendirilmektedir.

Fidye yazılımı gruplarının sızıntı sitelerinde kurumları listelemesi, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel süreçlerinde ciddi aksamalara yol açabilecek potansiyel bir risk teşkil etmektedir.

Veri içeriği ve sızdırılan bilgiler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü veya ilan metni, verilerin içeriğine dair herhangi bir detay içermemektedir. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan psmicorp.com, 2005 yılında kurulmuş bir hizmet şirketidir. Şirket, takım ve MRO (Bakım, Onarım ve Operasyon) harcamalarını azaltarak operasyonel verimliliği artırmaya odaklanmaktadır. Ayrıca, üretim süreçlerinde maliyet optimizasyonu ve tedarik zinciri yönetimi çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu listelemesi, kurumun operasyonel süreçlerinin aksamasına yol açabilir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanlarına veya müşterilerine ait bilgilerin ifşa olması ikincil riskleri beraberinde getirebilir. Kurumun faaliyet gösterdiği sektör gereği, olası bir veri kaybı ticari itibar kaybına neden olabilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik uluslararası kolluk kuvvetlerinin yürüttüğü operasyonlara rağmen, faaliyetlerini sürdürmeye çalıştığı görülmektedir. Bu tür gelişen tehditlere karşı kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda gerekli bildirim süreçlerini hazırlamış olmaları önerilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri gizliliği ve operasyonel süreklilik kritik öneme sahiptir. Tedarik zinciri ve maliyet optimizasyonu gibi hassas süreçlerle ilgilenen şirketlerin, siber saldırı senaryolarına karşı hazırlıklı olması ve veri koruma stratejilerini sürekli güncel tutması büyük önem taşımaktadır.