bannerbuzz.com LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, bannerbuzz.com alan adını kendi sızıntı platformunda listelemiştir. Grubun bu listelemesiyle birlikte, söz konusu kurumun verilerinin ele geçirildiği iddia edilmektedir.

Siber güvenlik ihlali iddiası

LockBit 2.0 grubu tarafından yapılan bu duyuru, kurumun verilerinin siber bir saldırı sonucu tehlikeye düştüğüne dair bir iddia niteliği taşımaktadır. Grubun 2022 yılındaki faaliyetleri kapsamında gerçekleştirilen bu listeleme, bir siber güvenlik ihlali yaşandığına dair bir suçlama olarak ortaya çıkmıştır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda, LockBit 2.0 grubunun bannerbuzz.com üzerinde bir veri sızıntısı iddiasında bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu listeleme kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı bulunmamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

BannerBuzz, özel baskılı tabelalar, afişler, çıkartmalar ve çeşitli pazarlama materyalleri üreten ve satan bir e-ticaret şirketidir. Amerika Birleşik Devletleri merkezli olan firma, işletmeler ve bireyler için kişiselleştirilmiş görsel reklam çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun müşteri veya çalışan verilerinin sızdırılmış olabileceği riskini doğurabilir. Veri sızıntısı iddiaları, kurumun faaliyet gösterdiği perakende sektöründe müşteri güveninin zedelenmesine yol açabilir. İlgili verilerin içeriğine bağlı olarak, GDPR veya diğer yerel veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kullanıcılar kandırılmaya çalışılabilir. Bu nedenle, veri ihlali şüphesi durumunda kurumların hızlı aksiyon alması kritiktir.

LockBit, 2019 yılından beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Bu kayıt, grubun 2021 ve sonrasındaki LockBit 2.0 dönemine aittir. Bilindiği üzere, grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmıştır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür siber güvenlik riskleri, operasyonel sürekliliğin yanı sıra itibar yönetimi açısından da büyük önem taşımaktadır. Veri koruma standartlarına uyum ve siber saldırılara karşı hazırlıklı olmak, bu sektördeki firmalar için temel gereklilikler arasındadır.