tetco.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 4 Ağustos 2023

LockBit grubu tetco.com verilerini ele geçirdiğini iddia ediyor

LockBit fidye yazılımı grubu, tetco.com kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu sızıntı süreci için bir geri sayım başlatılmış durumdadır. Bu durum, siber suçluların verileri yayımlamak için belirli bir zaman dilimi belirleyerek kurban üzerinde psikolojik baskı kurmaya çalıştığı tipik bir senaryoyu yansıtmaktadır.

Grubun iddialarına göre, saldırı süreci 14 Mart 2023 tarihinde gerçekleşmiştir. Bu tarihten itibaren verilerin ele geçirildiği öne sürülmektedir. Grubun 4 Ağustos 2023 tarihinde yaptığı resmi duyuru ile birlikte, kurumun verilerini kamuya açık bir şekilde yayımlama niyeti açıkça belirtilmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırılarında kurbanın ödeme yapmasını sağlamak amacıyla kullanılan temel platformlardır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Paylaşılan örnek belgeler ve ekran görüntüleri incelendiğinde, ele geçirilen verilerin içeriğine dair önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında çok sayıda hassas veri türünün bulunduğu belirtilmektedir. Bu verilerin içeriği şunları kapsamaktadır:

• Çalışanlara ait kişisel bilgiler
• Sosyal güvenlik numaraları
• Sürücü belgesi bilgileri
• Finansal tablolar

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda çalışanların ve kurumun finansal itibarını da doğrudan tehdit eden bir durumdur. Verilerin içeriği hakkında herhangi bir boyut veya miktar bilgisi verilmemiştir.

TETCO, Inc. hakkında genel bilgiler

TETCO, Inc., 60 yılı aşkın bir süredir Tom E. Turner ailesi tarafından yönetilen köklü bir kuruluştur. Şirket, faaliyetlerini çok geniş bir yelpazede sürdürmektedir. Kurumun operasyonel alanları arasında gıda hizmeti bayilikleri, petrokimya dağıtımı ile ağır vasıta tamiri gibi kritik sektörler bulunmaktadır. Bu çeşitlilik, kurumun veri yapısının karmaşıklığını ve siber saldırıların potansiyel etkisinin genişliğini göstermektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, siber suç örgütlerinin operasyonel süreklilik sağlama kapasitesini göstermektedir.

İddia edilen bu veri sızıntısı, kurum çalışanlarını kimlik hırsızlığı riskine ve finansal verilerin kötüye kullanılmasına karşı doğrudan karşı karşıya bırakmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelebilecek bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Bu tür durumlar, kurumlar için hem mali hem de yasal sorumluluklar yaratmaktadır.

Saldırganların kullandığı çifte gasp yöntemi, verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle kurumu baskı altına almayı amaçlamaktadır. Bu tür tehditlere karşı kurumların, özellikle ulaşım ve lojistik gibi kritik sektörlerde, veri sızıntısı tespit sistemlerini güçlendirmesi, çalışan farkındalığını artırması ve çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Verilerin sızdırılması durumunda, yasal düzenlemelere uyum ve etkilenen tarafların bilgilendirilmesi gibi süreçlerin yönetilmesi de kritik bir zorunluluktur.