LockBit fidye yazılımı grubu acdcexpress.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Güney Afrika
• Sektör: Ulaşım
• Duyuru tarihi: 11 Ağustos 2024

Güney Afrika merkezli bir elektrik perakende ve toptan satış franchise zinciri olan acdcexpress.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Söz konusu iddia, grubun sızıntı platformunda yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu tarafından paylaşılan bilgilere göre, acdcexpress.com kurumunun sistemlerine yönelik bir siber eylem gerçekleştirildiği öne sürülmektedir. İlgili sızıntı ilanı, 11 Ağustos 2024 tarihinde keşfedilmiştir. İlanda, saldırının gerçekleştiği tarih olarak ise 11 Mayıs 2024 tarihi belirtilmektedir. Bu durum, saldırının sızıntı duyurusundan aylar önce gerçekleştiğini göstermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle verileri şantaj amacıyla kullanmalarına dayanmaktadır. Bu tür operasyonlarda gruplar, ele geçirdikleri verileri yayımlayarak kurumlar üzerinde baskı kurmayı hedeflerler. LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine, miktarına veya türüne dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı sitesinin yalnızca genel bir doğrulama arayüzünü göstermektedir. Bu nedenle, hangi veri türlerinin hedef alındığına dair şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

ACDC Express, Güney Afrika merkezli bir elektrik perakende ve toptan satış franchise zinciridir. Şirket, geniş bir yelpazede elektrikli ürün ve ekipman tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

LockBit grubu tarafından ortaya atılan bu iddia, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin niteliği henüz belirsiz olsa da, müşteri ve çalışan bilgilerinin ifşa olma ihtimali, kurum üzerinde hem itibar kaybına hem de yasal yaptırımlara yol açabilir. Özellikle müşteri verilerinin sızması, kurumun güvenilirliğine büyük zarar verebilir.

Güney Afrika'nın veri koruma mevzuatı olan POPIA kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür sızıntılar, sadece hedef kurumu değil, aynı zamanda kurumun tedarik zincirindeki diğer paydaşları da etkileyebilir. Sızdırılan veriler kullanılarak diğer paydaşlara yönelik ikincil oltalama saldırıları düzenlenmesi riski bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, verilerini korumak için güçlü erişim kontrolleri uygulamaları, sistemlerini düzenli olarak izlemeleri ve veri koruma mevzuatına uyum süreçlerini titizlikle yönetmeleri kritik önem taşımaktadır. Özellikle lojistik ve perakende gibi geniş tedarik zincirine sahip sektörlerde, bir kurumdaki sızıntı tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona neden olabilir.