jhillburn.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Ağustos 2023

LockBit fidye yazılımı grubu, jhillburn.com isimli kuruluşu kendi sızıntı sitesinde listelediğini ve şirkete ait verileri ele geçirdiğini iddia etti.

Saldırı süreci ve fidye talebi

LockBit grubu, 14 Ağustos 2023 tarihinde jhillburn.com kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek belirli bir süre içerisinde fidye ödenmemesi durumunda verilerin tamamını paylaşacağını belirtmektedir. Grup, söz konusu verilerin yayımlanması için 28 Ağustos 2023 tarihine kadar bir geri sayım süreci başlatmıştır. Yapılan bu hamleyle, kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemi kullanılmaktadır.

Saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumu finansal bir yükümlülük altına sokmayı hedeflemektedir. Bu tür saldırılarda kullanılan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içererek kurumun üzerindeki baskıyı artırmayı amaçlayan yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği düşünülen bazı örnek dosyalar yer almaktadır. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler bulunmaktadır:

• Finansal veriler
• Banka hesap bilgileri
• Yasal belgeler

Bu verilerin içeriği, kurumun operasyonel süreçlerine ve yasal yükümlülüklerine dair kritik bilgiler barındırıyor olabilir. Ekran görüntülerinde görülen örnekler, finansal tabloların ve banka hesap özetlerinin yanı sıra yasal belgelerin de sızdırıldığını göstermektedir.

J.Hilburn şirket profili

J.Hilburn, erkek giyim sektöründe kişiye özel dikim hizmetleri sunan bir Amerikan moda şirketidir. Şirket, müşterilerine vücut ölçülerine uygun, özel tasarım kıyafetler sağlamayı amaçlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana aktif olan ve bir fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyet gösterdiği gözlemlenmektedir. İddia edilen bu veri sızıntısı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun finansal verilerinin ifşa edilmesi, ticari itibar kaybına ve ilgili veri koruma mevzuatları kapsamında idari yaptırımlara yol açabilir. Bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari sonuçları olan geniş kapsamlı krizlerdir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek ciddi riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirmek, verilerin korunması ve operasyonel sürekliliğin sağlanması açısından kritik önem taşır. Şirketlerin, veri koruma düzenlemelerine uyum sağlamaları ve olası sızıntılara karşı hazırlıklı olmaları gerekmektedir.