bigcenters.rs kurumunun LockBit grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Lockbit3
• Ülke: Sırbistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Ekim 2022

LockBit fidye yazılımı grubu, Sırbistan merkezli bigcenters.rs kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddia olarak kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

LockBit tehdit aktörleri, 12 Ekim 2022 tarihinde bigcenters.rs kurumunu kendi sızıntı platformlarında yayımladıkları bir ilanla duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim neticesinde çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, doğrudan grubun kendi sızıntı sitesinde kurumun isminin yer alması yoluyla gerçekleştirilmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemi olarak bilinen bir taktiğe dayanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını belirterek kurumları şantaj yoluyla ödeme yapmaya zorlamayı hedeflerler. Bu tür durumlar, kurumlar için sadece sistem kesintisi değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği ihlali riski taşır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgiler oldukça kısıtlıdır. İlgili ilan kapsamında sızdırıldığı veya tehdit edilen verilerin niteliğine dair herhangi bir detaylı bilgi paylaşılmamış olup, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, saldırganların elinde ne tür hassas bilgiler olduğuna dair net bir tablo çizilmesini engellemektedir.

Kurum profili

Big Centers, Sırbistan'da faaliyet gösteren bir perakende ve alışveriş merkezi yönetimi şirketidir. Şirket, çeşitli ticari alanların işletilmesi ve yönetimi üzerine odaklanmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekten gerçekleşmişse, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür yan riskler, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda sosyal mühendislik yoluyla daha geniş kitleleri etkileyebileceğini göstermektedir.

Hukuki boyutta ise, Sırbistan mevzuatı ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Veri koruma otoritelerine yapılacak bildirimler, şeffaflık ve yasal uyumluluk açısından kritik önem taşımaktadır.

LockBit, 2019 yılından beri takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Şubat 2024'teki uluslararası operasyonlara rağmen faaliyetlerini sürdürdüğü bildirilmektedir; bu durum kurum için uzun vadeli tehditlerin devam edebileceğini göstermektedir. Perakende ve alışveriş merkezi yönetimi gibi geniş müşteri ağlarına sahip sektörlerde çalışan kurumların, bu tür uzun vadeli tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.

Sektörel bazda bakıldığında, perakende ve ticaret alanındaki kurumların siber dayanıklılığını artırmak için ağ izleme, sıkı erişim kontrolleri ve veri şifreleme gibi temel güvenlik katmanlarını uygulamaları önerilir. Olası bir sızıntı durumunda kriz yönetimi planlarının hazır olması, operasyonel sürekliliğin korunması açısından kritik bir rol oynar.