tilden-coil.com LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2023

LockBit grubu tilden-coil.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, tilden-coil.com adlı kurumun verilerini sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde yayınladı. Grubun yaptığı bu açıklama, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve sürecin işleyişi

LockBit grubu, 27 Ekim 2023 tarihinde tilden-coil.com kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Grup, bu saldırıyı kendi sızıntı portalı üzerinden kamuoyuna duyurmuştur. İddia edilen bu süreçte grup, kurumun verilerini yayımlamakla tehdit etmekte ve bu tehdidi desteklemek amacıyla bir geri sayım sayacı kullanmaktadır. Bu tür geri sayım yöntemleri, siber suçluların kurbanlar üzerinde psikolojik baskı kurmak ve onları hızlıca ödeme yapmaya zorlamak amacıyla sıklıkla başvurduğu yöntemler arasındadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin sızdırılacağı bir web sitesi üzerinden şantaj yapar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir senaryodur. Grubun bu eylemi, kurumun dijital varlıklarını ve verilerini koruma kapasitesini doğrudan hedef alan bir girişim olarak görülmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, sızıntı sitesinde sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay verilmemiştir. İlan üzerinde hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

Kurum profili

Tilden-Coil Constructors, Inc., Güney Kaliforniya genelinde eğitim, kurumsal, ticari ve endüstriyel tesisler üzerine uzmanlaşmış bir genel yüklenici ve inşaat yönetimi firmasıdır. 80 yılı aşkın süredir faaliyet gösteren şirket, inşaat projelerinde yüksek kalite odaklı hizmetler sunmaktadır.

Tehdidin değerlendirilmesi ve sektör için riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Bu modelde, saldırı araçlarını geliştiren gruplar, bu araçları kullanan farklı aktörlere hizmet sağlayarak operasyonlarını genişletmektedir. Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, kurumun itibarının zedelenmesine ve operasyonel süreçlerin aksamasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Verilerin kamuoyuna açılması, grubun geçmişteki yöntemleri göz önüne alındığında, hedef odaklı oltalama saldırılarına zemin hazırlayabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurumun çalışanlarına veya iş ortaklarına yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Sektörel bazda bakıldığında, inşaat ve yapı yönetimi gibi karmaşık tedarik zincirine sahip sektörler, siber saldırganlar için değerli hedefler haline gelebilir. Bu tür tehditlere karşı kurumların, verilerin korunması, ağ güvenliğinin sıkılaştırılması ve çalışanların farkındalığının artırılması gibi konularda proaktif adımlar atması kritik önem taşımaktadır. Ayrıca, Şubat 2024'teki uluslararası operasyonlara rağmen grubun yeniden faaliyete geçmesi, bu tür tehditlerin süreklilik arz ettiğini ve savunma stratejilerinin sürekli güncel tutulması gerektiğini göstermektedir.