ak.com.sa LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Suudi Arabistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ocak 2023

Perakende sektöründe faaliyet gösteren ak.com.sa isimli şirket, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürüyor.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 16 Ocak 2023 tarihinde ak.com.sa kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı bu bildirimle birlikte, kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu ve verilerin ele geçirildiği iddia edilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Söz konusu olayla ilgili olarak, grubun iddiaları doğrultusunda kurumun verilerinin tehlikede olduğu belirtilse de, bu süreçte herhangi bir kanıt sunulmamıştır. İlanın içeriğine dair herhangi bir ekran görüntüsü veya dosya örneği paylaşılmamıştır. Bu durum, saldırının kapsamı ve sızdırılan verilerin gerçekliği konusunda belirsizlik yaratmaktadır.

Sızdırılan verilerin niteliği

Yapılan incelemelerde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır; ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır.

Veri türleri hakkında detaylar

• İlan içeriğinde herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

M.A. Al Abdul Karim & Co., Orta Doğu'da faaliyet gösteren ve dünya çapında tanınmış markaların ürünlerini sunan önde gelen bir perakende şirketidir. Şirket, yüksek perakende standartları ve müşteri hizmetleri odaklı bir iş modeliyle hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından beri faaliyet gösteren bir fidye yazılımı aktörüdür ve Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla altyapısı kesintiye uğratılmıştır. Grubun bilinen yöntemleri göz önüne alındığında, söz konusu verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması ihtimali ciddiyetle değerlendirilmelidir.

Kurumun verilerinin sızdırılması, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırıların bu tür yan etkileri, verilerin sadece çalınmasıyla sınırlı kalmayıp, kullanıcıların güvenliğini de doğrudan tehdit edebilmektedir. Ayrıca, Suudi Arabistan veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri ihlalleri, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir.

Perakende ve e-ticaret sektöründeki kurumların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yedekleme stratejilerinin uygulanması gibi savunma adımları sektör genelinde önem arz etmektedir. Kurumların, olası bir ihlal durumunda veri koruma düzenlemelerine uyum sağlamaları ve müşteri güvenini korumak adına şeffaf bir iletişim yürütmeleri gerekmektedir.