drogales.com.br LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Aralık 2025

Brezilya merkezli eczane ve kişisel bakım perakendecisi drogales.com.br, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun iddiasına göre kurumun verileri ele geçirilmiş durumdadır.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, drogales.com.br kurumuna ait verileri ele geçirdiğini iddia ederek kendi sızıntı platformunda bir ilan yayımladı. İlgili ilan, kurumun operasyonlarına dair kısa bir açıklama içermekte ve iddia edilen çalınmış verilere erişim için bir bağlantı sunmaktadır. Yapılan incelemeler sonucunda, grubun bu ilanı 2025 yılının son günlerinde oluşturduğu görülmektedir. Bu tür sızıntı sitesi ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır; saldırganlar verileri şifreledikten sonra, verilerin ifşa edilmesini önlemek amacıyla kurumdan fidye talep ederler.

Fidye yazılımı saldırılarında saldırganlar, kurbanlarını verilerini internette paylaşmakla tehdit ederek baskı kurmaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların elindeki verileri sergilemek ve kurumu kamuoyu önünde zor durumda bırakmak için kullandıkları bir araç haline gelmiştir. Söz konusu olayda da LockBit grubunun, kurumun verilerine eriştiğine dair bir iddiada bulunduğu görülmektedir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir. Ancak kurumun faaliyet alanı göz önüne alındığında, kişisel verilerin bulunma ihtimali mevcuttur.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Drogales, Brezilya merkezli bir eczane ve parfümeri zinciridir. Kurum, kişisel bakım ürünleri, ilaçlar ve çeşitli sağlıkla ilgili ürünlerin satışını gerçekleştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun müşteri ve çalışan verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Brezilya'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda LGPD (Kişisel Verilerin Korunması Genel Kanunu) kapsamında yasal yaptırımlar gündeme gelebilir. Verilerin sızdırılması, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri ortakları için ikincil riskler ortaya çıkarabilir.

LockBit grubunun geçmiş faaliyetleri, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini düşündürmektedir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak müşteriler veya çalışanlar üzerinde daha inandırıcı sosyal mühendislik saldırıları gerçekleştirilebilir.

Perakende ve sağlık sektöründe faaliyet gösteren organizasyonlar için bu tür riskler, veri güvenliğinin kritik önemini bir kez daha ortaya koymaktadır. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması gibi savunma mekanizmalarına odaklanması önerilir. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemeler çerçevesinde gerekli bildirimleri yapmaları büyük önem taşımaktadır.