Skylinetrisource.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2023

LockBit fidye yazılımı grubu, skylinetrisource.com alan adını kendi sızıntı sitesinde listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etti. Grubun bu ilanı, söz konusu siber saldırının 22 Şubat 2023 tarihinde gerçekleştiği iddiasıyla yayımlandı.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamada, skylinetrisource.com alan adının hedef alındığı ve kuruma ait verilerin ele geçirildiği öne sürülmektedir. Grup, bu iddiayı sızıntı sitesi üzerinden kamuoyuna duyurarak kuruma yönelik bir baskı süreci başlatmış görünmektedir. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 22 Şubat 2023 belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, modern siber saldırı dünyasında çift taraflı şantaj olarak bilinen yöntemlerden biridir. Bu tür olaylarda saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre kurumun verileri ele geçirilmiş olsa da, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. İlanla ilgili olarak herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı listesinde herhangi bir veri türüne dair ayrıntı yer almamaktadır.

Skyline Trisource hakkında

Skyline Trisource, fuarlar ve etkinlikler için özel sergi tasarımları, modüler yapılar ve yüksek etkili grafik çözümleri sunan bir firmadır. Cleveland merkezli şirket, markalar için uygun maliyetli ve özelleştirilebilir sergi ortamları oluşturma konusunda uzmanlaşmıştır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel süreçlerinin aksamasına ve veri gizliliğinin ihlaline yol açabilecek niteliktedir. Sızdırılan verilerin içeriği henüz bilinmemekle birlikte, eğer bu veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu siber olayın tedarik zinciri güvenliği açısından ikincil riskleri beraberinde getirme ihtimalini artırmaktadır. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıyla çalışan diğer iş ortaklarını da dolaylı yoldan etkileyebilir.

LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye talebiyle baskı kurulması gibi süreçlerin devam edebileceği değerlendirilmektedir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.

Siber güvenlikte korunma yöntemleri

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek bazı genel önlemler bulunmaktadır. Veri gizliliğini korumak adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması önemlidir. Ayrıca, tedarik zinciri risklerini azaltmak için iş ortaklarıyla olan veri paylaşım süreçlerinin sıkı denetlenmesi önerilmektedir.

Saldırganların verileri yayımlama veya şantaj yoluyla baskı kurma ihtimaline karşı, kurumların bir kriz yönetim planına sahip olmaları ve siber olaylara müdahale kapasitelerini geliştirmeleri, olası bir veri sızıntısının etkilerini minimize etmede yardımcı olabilir.