Steelofcarolina.com LockBit3 fidye yazılımı grubunun hedefi oldu

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2023

LockBit3 grubu steelofcarolina.com'u sızıntı sitesinde listeledi

LockBit3 fidye yazılımı grubu, yapısal çelik üreticisi steelofcarolina.com'un siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve grubun faaliyetleri

LockBit3 grubu, 1 Kasım 2023 tarihinde yayımladığı bir duyuru ile steelofcarolina.com adlı kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Söz konusu grup, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğramış olsa da, operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurban kurumun ödeme yapmaması durumunda hassas verilerin halka açık platformlarda paylaşılması veya üçüncü taraflara satılması hedeflenir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları temel araçlardır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, sızdırılan verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netleşmediğini göstermektedir.

Kurumsal profil

Hedef alınan steelofcarolina.com, 2001 yılında kurulmuş olan ve yapısal çelik üretimi alanında faaliyet gösteren bir firmadır. Georgia eyaletinin Winston şehrinde merkezlenen şirket, 350.000 metrekareden fazla üretim alanına sahiptir ve 200'den fazla çalışana istihdam sağlamaktadır.

Saldırının sektörel ve hukuki etkileri

Kurumun üretim sektöründe faaliyet göstermesi, meydana gelen bu sızıntının ticari sırlar veya kritik operasyonel veriler üzerinde ciddi riskler oluşturabileceğini düşündürmektedir. Üretim süreçlerine dair hassas bilgiler veya ticari stratejiler, bu tür saldırılarda birincil hedefler arasında yer alabilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası veri ihlallerinde eyalet düzeyindeki veri koruma yasalarının ve resmi bildirim yükümlülüklerinin devreye girmesi beklenmektedir. Ayrıca, eğer çalışanlara ait kişisel veriler sızdırılmışsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektördeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerekliliğini bir kez daha vurgulamaktadır. Verilerin kamuya açık şekilde yayımlanması veya üçüncü taraflara satılması ihtimaline karşı, kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Grubun geçmişteki yöntemleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin piyasa değerinin artabileceği ve sızıntının derinleşebileceği unutulmamalıdır.