Consumax.com.ar verileri lv grubu tarafından sızdırıldı iddiası

• Fidye grubu: lv
• Ülke: Arjantin
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Kasım 2022

Tehdit aktörü olarak bilinen lv grubu, Arjantin merkezli perakende ve tüketici finansmanı şirketi olan Consumax.com.ar'ın hedef alındığını ve kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiğini iddia etti. 3 Kasım 2022 tarihinde sızıntı sitesinde yayımlanan bir ilanla duyurulan bu olayda, grubun kurumun sistemlerine erişim sağladığı ve çok sayıda hassas veriyi dışarı aktardığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinden biri olan bu olayda, lv adlı grup Consumax.com.ar'ı sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumun bilgi sistemlerine sızıldığı ve bu sızma sonucunda çok büyük ölçekli bir veri hırsızlığı gerçekleştirildiği iddia edilmektedir. Söz konusu iddialar, 3 Kasım 2022 tarihinde yayımlanan bir gönderi ile kamuoyuna duyurulmuştur. Bu tür sızıntı sitesi ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır; saldırganlar, verileri şifreledikten sonra sistemden dışarı aktarır ve ardından verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı unsuru oluşturur.

Saldırganların iddiaları doğrultusunda, sistemlere yetkisiz erişim sağlandığı ve bu erişimin sonucunda çok büyük miktarda verinin çalındığı belirtilmektedir. Ancak, bu tür iddiaların doğruluğu veya saldırının kapsamı hakkında kurumdan gelen resmi bir açıklama veya bağımsız bir doğrulama bulunmamaktadır. Siber saldırganlar, bazen caydırıcılığı artırmak amacıyla gerçekte sızdırdıklarından daha büyük veri boyutları beyan edebilmektedir.

Sızdırıldığı iddia edilen veriler

lv grubu tarafından yapılan iddialar kapsamında, sızdırıldığı öne sürülen verilerin boyutu 2TB olarak belirtilmiştir. Bu devasa veri boyutu, kurumun dijital varlıkları üzerinde çok geniş kapsamlı bir sızıntı yaşandığına işaret etmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamış olup, verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Sızıntı listesinde sızdırılan veri türlerine dair spesifik bir sınıflandırma yapılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Consumax, Arjantin merkezli faaliyet gösteren bir perakende ve tüketici finansmanı şirketidir. Şirket, müşterilerine çeşitli tüketim malları ve kredi hizmetleri sunarak geniş bir yelpazede finansal çözümler sağlamaktadır. Bu tür finansal hizmetler sunan kurumlar, doğası gereği yüksek miktarda hassas müşteri verisi barındırmaktadır.

Olası riskler ve değerlendirme

Bu olay, sızdırıldığı iddia edilen 2TB boyutundaki verinin niteliğine bağlı olarak çok boyutlu riskler barındırmaktadır. İlk olarak, bu verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri gibi ciddi ikincil riskler oluşturabilir. Kişisel verilerin kötü niyetli kişilerin eline geçmesi, bu verilerin başka suç faaliyetlerinde kullanılmasına zemin hazırlayabilir.

İkinci olarak, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde, bu tür bir veri sızıntısı iddiaları yasal süreçlerin tetiklenmesine neden olabilir. Veri koruma otoriteleri, sızıntının boyutu ve içeriğiyle ilgili incelemeler başlatabilir. Ayrıca, sızan verilerin türüne bağlı olarak, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler gözlemlenebilir. Müşteri güveninin sarsılması, finansal hizmetler sunan bir şirket için en kritik risklerden biridir.

Son olarak, bu tür siber saldırılar tedarik zinciri güvenliği açısından de riskler oluşturabilir. Bir şirketin verilerinin sızdırılması, o şirketin iş ortaklarını ve ekosistemindeki diğer aktörleri de potansiyel hedef haline getirebilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetim planlarını güncel tutmaları kritik önem taşımaktadır.