etisaleg.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Mısır
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ağustos 2023

LockBit fidye yazılımı grubu, etisaleg.com adlı şirkete ait verilerin ele geçirildiğini ve bu verilerin grup tarafından sızıntı sitesinde yayımlanacağını iddia etti. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir risk teşkil ediyor.

Saldırı iddiası ve süreç

9 Ağustos 2023 tarihinde LockBit grubu, etisaleg.com şirketini kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerinin yayımlanacağını duyurarak bir geri sayım süreci başlatmıştır. Bu tür geri sayımlar, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir. Grubun iddiasına göre, verilerin yayımlanması için belirlenen süre dolduğunda bilgiler kamuya açık hale getirilecektir.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve verilerin ifşa edilmesiyle oluşacak itibar kaybını kullanarak fidye talebinde bulunmayı amaçlar. Söz konusu olayda, LockBit grubunun doğrudan bir veri yayımlama tehdidiyle karşı karşıya olduğu görülmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair bazı veriler görülmektedir. Grubun paylaştığı örnekler, kurumun operasyonel süreçlerine dair kritik belgeler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Finansal veriler
• Banka transfer kayıtları

Bu tür hassas belgelerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin gizliliğini de doğrudan etkilemektedir. Paylaşılan örnekler, kimlik ve finansal dökümanların sızdırıldığını göstermektedir.

Etisal şirket profili

Etisal, tüketici elektroniği ve dağıtım sektöründe uzmanlaşmış bir ticaret şirketidir. Kurum, 300 milyon Mısır Lirası'nı aşan bir sermaye ile faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Bu sızıntı iddiası, kurumun çalışanlarına veya müşterilerine ait kişisel verilerin ifşa edilme riskini beraberinde getirmektedir. Paylaşılan kimlik ve finansal belgeler, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlar için kullanılabilir. Bu durum, sadece kurum için değil, verilerin sahipleri olan bireyler için de ciddi güvenlik riskleri oluşturmaktadır.

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024'te kesintiye uğratılmış olsa da, bildirilen bilgilere göre faaliyetlerine yeniden başlamıştır. Verilerin yayımlanması, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Tüketici elektroniği ve dağıtım gibi geniş veri ağlarına sahip sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı veri şifreleme yöntemleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Ayrıca, veri ihlallerinin yasal sonuçlarını yönetmek adına veri koruma düzenlemelerine uyum sağlanması, kurumların operasyonel ve hukuki risklerini minimize etmek adına temel bir gerekliliktir.