agnesb.eu LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2024

Fransa merkezli moda evi agnesb.eu, LockBit fidye yazılımı grubunun sızıntı sitesinde bir kurban olarak listelenmiştir. Grubun yaptığı duyuru, kurumun ağ altyapısına yönelik bir müdahale iddiası taşımaktadır.

LockBit grubunun iddiaları ve olay süreci

LockBit fidye yazılımı grubu, 10 Ocak 2024 tarihinde agnesb.eu kurumunu sızıntı sitesine ekleyerek bir ilan yayımlamıştır. Grup, kurumun verilerini yayımlama tehdidinde bulunarak bir geri sayım süreci başlatmıştır. Bu tür durumlar, siber saldırganların verileri ele geçirdiklerini ve belirli bir süre içinde ödeme yapılmazsa verileri kamuya açık hale getireceklerini bildirdikleri bir süreçtir.

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu tür gruplar, genellikle kurbanlarını baskı altına almak için verileri hem şifreleme hem de sızdırma yoluyla tehdit eden çifte gasp yöntemini kullanırlar.

Sızıntı ilanındaki veriler

Sızıntı ilanında paylaşılan verilerin içeriğine dair spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

Agnès b., 1975 yılında Agnès Troublé tarafından kurulan Fransız moda evidir. Şirket, zamansız ve gündelik tasarımlarıyla bilinen giyim, aksesuar ve ev eşyaları ürünleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu ilan, kurumun ağ altyapısına yönelik bir müdahale iddiasını içermektedir. Eğer veriler sızdırılmışsa, bu durum çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

LockBit grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi olası bir sonuçtur. Fransa merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir.

Bu tür siber tehditlere karşı kurumların ağ altyapılarını korumaları, veri sızıntılarını önlemek için güvenlik önlemlerini artırmaları ve olası bir ihlal durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır. Özellikle profesyonel hizmetler ve moda gibi müşteri verisi barındıran sektörlerde, veri güvenliği hem operasyonel hem de yasal uyumluluk açısından hayati bir rol oynamaktadır.