Babuk fidye yazılımı grubu 4murs.com şirketini hedef aldı

• Fidye grubu: Babuk
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Temmuz 2023

Babuk fidye yazılımı grubu, Fransız perakende şirketi 4murs.com'a ait verileri ele geçirdiğini ve sızdırdığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, şirketin yönetiminin kendileriyle olan iletişim kanallarına yanıt vermediği belirtiliyor.

Saldırı süreci ve grubun iddiaları

Babuk grubu tarafından yapılan açıklamada, 4murs.com yönetiminin saldırganların taleplerine yanıt vermediği ifade edildi. Bu iletişim kopukluğu nedeniyle grup, kurumun verilerini ifşa etmekle tehdit ediyor. Saldırganlar, taleplerinin karşılanmaması durumunda 10 GB boyutunda veriyi kamuoyuna açık bir şekilde yayımlayacaklarını duyurdular. Paylaşılan kanıtlar arasında, şirketin iç dosya dizinlerini ve veri yapısını gösteren çeşitli ekran görüntüleri yer alıyor.

Bu tür olaylarda, fidye yazılımı grupları genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun dosya sunucularına ait dizin yapıları ve teknik dosya listeleri görülmektedir. Mevcut veriler ışığında, sızdırılan verilerin tam kapsamı veya niteliği hakkında henüz kesin bir bilgi bulunmamaktadır. İlanda, hangi veri türlerinin doğrudan etkilendiğine dair spesifik bir liste sunulmamıştır.

Veri içeriğine dair detaylar

• Sızdırılan verilerin tam niteliği hakkında net bir bilgi bulunmamaktadır.

Saldırganların paylaştığı görseller, sistemin iç yapısına dair teknik bilgiler içerse de, bu bilgilerin ne kadarının hassas veri içerdiği veya hangi veri türlerini kapsadığı konusunda belirsizlik devam etmektedir.

4murs.com hakkında

4murs, ev dekorasyonu, mobilya ve iç mekan aksesuarları üzerine uzmanlaşmış bir Fransız perakende şirketidir. Kurum, ev yaşam alanlarını güzelleştirmeye yönelik geniş bir ürün yelpazesi sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun iç ağlarına yönelik yetkisiz bir erişim sağlandığına dair bir iddiayı yansıtmaktadır. Eğer sızdırılan veriler arasında müşteri bilgileri veya ticari sırlar yer alıyorsa, şirket GDPR gibi veri koruma düzenlemeleri kapsamında idari yaptırımlarla karşı karşıya kalabilir. Verilerin yayımlanması, kurumun itibarına ciddi zarar verebileceği gibi, müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliği süreçlerinin ve ağ erişim kontrollerinin düzenli olarak gözden geçirilmesinin önemini bir kez daha vurgulamaktadır. Şirketlerin, olası bir veri ihlali durumunda etkilenen tarafları bilgilendirmesi ve güvenlik protokollerini güncellemesi gerekebilir. Siber saldırganların faaliyetleri hakkında kamuya açık bilgi sınırlı olduğundan, kurumların savunma stratejilerini sürekli olarak geliştirmeleri kritik önem taşımaktadır.