Broad River Retail/Ashley Store Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lorenz
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ekim 2023

Lorenz fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Broad River Retail/Ashley Store kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Lorenz grubu tarafından yapılan açıklamaya göre, Broad River Retail/Ashley Store kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Tehdit aktörü, kurumun ağ sistemlerine sızdığını ve bu süreçte verileri dışarı aktardığını öne sürmektedir. İddia edilen saldırı tarihi 15 Ekim 2023 olarak belirtilse de, kurumun sızıntı sitesinde listelenmesi 25 Ekim 2023 tarihinde gerçekleşmiştir.

Söz konusu iddiaya ilişkin olarak, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı veya sızdırıldığı öne sürülen verilerin boyutu hakkında detaylı bir bilgi verilmediği görülmektedir. Bu durum, siber saldırı sonrası süreçlerin belirsizliğini artırmaktadır.

Veri içeriği ve sızıntının kapsamı

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesindeki ilanda herhangi bir bilgi paylaşılmamıştır. Verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay sunulmamıştır. Ayrıca, olayın gerçekleştiğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Broad River Retail/Ashley Store hakkında

Broad River Retail, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir mobilya perakendecisidir. Şirket, Ashley Furniture markasının lisanslı perakende satış mağazalarını işletmektedir. Kurumun uzmanlık alanı, ev mobilyaları ve dekorasyon ürünlerinin satışı üzerinedir.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine dair önemli bir gösterge niteliğindedir. Sızdırılan verilerin içeriğine bağlı olarak, müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lorenz grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Siber saldırganlar tarafından uygulanan çifte gasp yöntemleri kullanıldığı senaryolarda, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde çok ciddi olumsuz etkiler gözlemlenebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak şantaj yapmasını içeren karmaşık bir saldırı türüdür.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve ağ erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem taşımaktadır.