buydps.com LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ekim 2022

LockBit grubu buydps.com için veri sızıntısı iddiasında bulundu

LockBit adlı siber suç grubu, e-ticaret alanında faaliyet gösteren buydps.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu ilan, grubun kuruma ait verilere erişim sağladığı iddiasını içermektedir.

Saldırı iddiasına dair detaylar

LockBit tehdit aktörleri, 9 Ekim 2022 tarihinde buydps.com alan adını sızıntı platformlarına ekleyerek saldırı gerçekleştirdiklerini duyurdu. Grubun yaptığı bu paylaşım ile birlikte, ilgili kuruluşun dijital varlıklarının risk altında olduğu değerlendirilmektedir. Bu tür sızıntı ilanları, genellikle siber suçluların kurumlara şantaj yapmak amacıyla kullandığı bir yöntemdir.

Saldırı yöntemi olarak bilinen fidye yazılımı ekosisteminde, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları ifşa etmek tehdidini de kullanırlar. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda veri gizliliğini de koruma zorunluluğunu beraberinde getirir.

Sızdırılan verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı bulunmamaktadır.

Kuruluş hakkında bilgi

BuyDPS, dijital oyun kodları, hediye kartları ve yazılım lisansları satışı yapan bir e-ticaret platformudur.

Saldırının olası etkileri ve genel değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle bilinen bir yapıdır. Grubun altyapısı Şubat 2024'te yürütülen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyet gösterdiği bildirilmektedir. Bu tür sızıntı iddiaları, kurumun müşteri verilerinin veya ticari bilgilerinin sızdırılmış olabileceği ihtimalini doğurabilir.

Bir veri sızıntısı durumunda, kurumların ilgili veri koruma mevzuatlarına uyum süreçleri kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. E-ticaret sektöründeki kuruluşlar için bu tür riskler, müşteri güveninin sarsılması ve ciddi hukuki yaptırımlarla karşılaşılması anlamına gelebilir.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, güvenlik altyapılarının gözden geçirilmesi ve veri koruma protokollerinin güçlendirilmesi adına bir uyarı niteliği taşımaktadır. Özellikle dijital varlıkların korunması, modern siber tehdit ortamında kritik bir öneme sahiptir.