LockBit fidye yazılımı grubu laxmi.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Mart 2023

LockBit grubu laxmi.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Hindistan merkezli bir perakende ve e-ticaret şirketi olan laxmi.com'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine yönelik bir sızıntı iddiasını 1 Mart 2023 tarihinde kamuoyuna yansıttı. Bu tür iddialar, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yaygın bir yöntemdir.

Söz konusu olayda LockBit grubu, laxmi.com kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmadığı için, iddia edilen sızıntının kapsamı ve niteliği hakkında detaylı bir bilgiye ulaşılamamaktadır. Siber saldırı dünyasında, sızıntı sitelerinde bir kurumun isminin geçmesi, verilerin gerçekten çalındığı anlamına gelmese de, ciddi bir güvenlik ihlali riskine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği belirsizliğini koruyor

Saldırganların paylaştığı iddialar incelendiğinde, sızdırıldığı öne sürülen verilerin içeriği hakkında herhangi bir bilgi veya görsel kanıt sunulmadığı görülmektedir. Verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir detay paylaşılmamıştır.

Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Laxmi şirketinin faaliyet alanı ve yapısı

Laxmi, Hindistan merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, temel olarak geleneksel Hint kıyafetleri ve etnik giyim üzerine odaklanmaktadır. Geniş bir ürün yelpazesi sunan kurum, müşterilerine hem fiziksel mağazaları aracılığıyla hem de çevrimiçi platformu üzerinden hizmet vermektedir.

Saldırının potansiyel etkileri ve siber güvenlik değerlendirmesi

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle tanınan bir gruptur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların kullandığı yöntemler, genellikle verilerin yayımlanması veya satılması yoluyla gerçekleştirilen çifte gasp stratejisine dayanmaktadır.

Laxmi şirketinin verilerinin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• Kimlik hırsızlığı: Müşterilerin veya çalışanların kişisel bilgilerinin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama saldırıları: Ele geçirilen verilerin, daha sonra yapılacak olan sofistike oltalama saldırılarında kullanılması.
• Yasal yaptırımlar: Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca karşı karşıya kalabileceği hukuki yaptırımlar.

Bu tür siber tehditlerle mücadele etmek için kuruluşların veri koruma standartlarını en üst düzeye çıkarmaları, ağ güvenliği izleme süreçlerini sıkılaştırmaları ve siber saldırı senaryolarına karşı hazırlıklı olmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki şirketlerin, müşteri verilerinin güvenliğini sağlamak adına çok katmanlı savunma mekanizmaları kurmaları gerekmektedir.