Kötü şöhretli bir fidye yazılımı çetesi olan LockBit, yakın zamanda gözlerini havacılık devi Boeing’e dikti, çifte gasp saldırısı başlattı ve çalınan verileri 2 Kasım 2023 veya sonrasında ifşa etme tehdidinde bulundu. Suç grubu, küstahça bir hareketle, kendilerinin Hassas şirket bilgilerine erişim elde ettik ve Boeing’in BT departmanı multimilyon dolarlık fidye talebini yerine getirmediği sürece bu değerli verileri açık artırmaya çıkarmaya hazırız.
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenlik Ajansı’na (CISA) göre LockBit, 2023’te Rusça konuşan en aktif siber suç örgütlerinden biri olarak öne çıkıyor. Onların cüretkar saldırıları 1.700’den fazla Amerikan çokuluslu şirketini hedef aldı ve 93 milyon dolarlık şaşırtıcı bir miktarda kötü amaçlı yazılım biriktirdi. Ocak 2020’den Ocak 2023’e kadar kazanımlar elde edildi.
Önde gelen ticari uçak üreticisi Boeing, LockBit’in iddialarına henüz resmi olarak yanıt vermedi. Ancak şirket, gecikmenin nedeni olarak devam eden iç soruşturmaları öne sürerek önümüzdeki hafta sonuna kadar kapsamlı bir güncelleme sağlama sözü verdi.
Bu olay, LockBit’in bu yılın Ağustos ayında teknoloji firması CDW’ye yönelik daha önceki ihlalini anımsatıyor. İhlal, CDW’nin müşterilerine ve ortaklarına ait ek verilerin açığa çıkmasına yol açmış olabilir; Boeing de potansiyel olarak etkilenen taraflar arasında yer alıyor ve şu anda bir fidye yazılımı bataklığına saplanmış durumda.
Dünya çapında uçak, rotorlu taşıt, uydu, telekom ekipmanı ve füzelerin tasarlanması, üretilmesi ve dağıtılmasındaki rolüyle tanınan Boeing, aynı zamanda dünya çapında çok sayıda devlet savunma yüklenicisine kritik ürün destek hizmetleri de sağlıyor.
LockBit suç çetesinin elindeki verilerin kapsamı ve niteliği belirsizliğini koruyor. İhlalin tam kapsamı ancak grup, haksız elde ettikleri bilgilerin ekran görüntülerini veya diğer kanıtlarını yayınlamaya karar verdiğinde ortaya çıkabilir.
Reklam