LockBit fidye yazılımı grubu aldoshoes.com kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Aralık 2023

LockBit fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren aldoshoes.com alan adını kendi sızıntı platformunda listeleyerek kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir siber saldırı iddiasını barındırmaktadır.

Saldırı iddiasının ayrıntıları

LockBit fidye yazılımı grubu, aldoshoes.com alan adını kendi sızıntı platformunda yayımlayarak kuruma yönelik bir veri sızıntısı iddiası ortaya atmıştır. Paylaşılan ilan kapsamında, saldırganlar kuruma ait olduğu öne sürülen bazı belge örneklerini kamuoyuna sunmuştur. Grubun bu hamlesiyle birlikte, sızdırılan dosyaların tamamının yayımlanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, grubun kurumun faaliyetlerini ve operasyonel işleyişini hedef alan bir strateji izlediğini göstermektedir.

Söz konusu iddia, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik potansiyel riskler oluşturabilir. Paylaşılan örneklerin doğruluğu teyit edildiği takdirde, kişisel verilerin korunması mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma ihtimali bulunmaktadır.

Sızdırıldığı öne sürülen veriler

İlanda paylaşılan ekran görüntüleri incelendiğinde, kuruma ait olduğu iddia edilen bazı ticari belgeler ve fatura benzeri dokümanlara ait görsel örnekler yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz kesin bir bilgi bulunmamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Ticari belgeler
• Faturalar

LockBit grubunun yapısı ve stratejisi

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür sızıntı ilanları, genellikle siber suçluların kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda elde ettikleri verileri sızdırmakla tehdit ederek kurumdan iki farklı yolla fidye talep etmesi esasına dayanır. Bu yöntem, veri sızıntısı riskini artırarak kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar.

Sektörel riskler ve alınabilecek önlemler

Perakende ve e-ticaret sektöründeki kurumlar, müşteri verilerinin yoğunluğu nedeniyle siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu tür durumlarda, veri sızıntısı iddialarının gerçekliği doğrulanana kadar temkinli olunması önemlidir. Sektördeki diğer kuruluşlar için veri güvenliğini artırmaya yönelik bazı genel savunma adımları bulunmaktadır.

Kurumların, veri sızıntısı riskine karşı ağ izleme süreçlerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimleri düzenlemeleri kritik önem taşır. Ayrıca, verilerin şifrelenmiş halde tutulması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı durumunda operasyonel sürekliliği korumaya yardımcı olabilir. Veri koruma mevzuatlarına uyum süreçlerinin güncel tutulması, sızıntı durumunda oluşabilecek hukuki risklerin yönetilmesi açısından da büyük önem arz etmektedir.