Auto-pieces.fr LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2023

Fransa merkezli otomotiv yedek parça firması auto-pieces.fr, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek verilerin yayımlanması için bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, auto-pieces.fr kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı ihbarında bulundu. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini ileri sürerek, verilerin kamuoyuna açıklanması için bir geri sayım süreci başlattığını iddia etmektedir. İlgili duyuru 30 Ağustos 2023 tarihinde oluşturulmuş olup, bu duyuru kapsamında kurumun faaliyetlerine dair bazı detaylar da paylaşılmıştır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların verileri yayımlama tehdidiyle kurumlardan fidye talep ettiği çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Veri içeriği hakkında bilgiler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı veya sızdırılmasının tehdit edildiği verilerin içeriğine dair spesifik bir bilgiye yer verilmemiştir. Grup, elindeki tüm mevcut verilerin yayımlanacağını iddia etmektedir. İlan kapsamında etkilenen veri türlerine dair herhangi bir detaylı liste sunulmamıştır.

Kurum profili

1979 yılından beri faaliyet gösteren AUTO PIECES, Fransa'nın Reims şehrinde yerleşik bir kuruluştur. Şirket; araç imhası, yedek parça satışı ve lastik montajı gibi alanlarda çeşitli hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu durumun kurumun operasyonel sürekliliği üzerinde olumsuz bir etki yaratması muhtemeldir. Verilerin sızdırılması durumunda, kurumun çalışanlarına veya müşterilerine ait kişisel verilerin ifşa olma riski bulunmaktadır. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesi muhtemeldir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Verilerin sızdırılması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir.

Bu tür siber güvenlik olayları karşısında kurumların operasyonel süreçlerini korumak adına çeşitli savunma adımları atması kritik önem taşır. Özellikle üretim ve hizmet sektöründeki kuruluşlar için veri bütünlüğü ve gizliliğinin sağlanması, iş akışının kesintiye uğramaması adına hayati bir gerekliliktir. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalığı gibi güvenlik önlemleri, bu tür tehditlerin etkilerini azaltmada önemli rol oynar.