LockBit fidye yazılımı grubu roys.co.uk kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Temmuz 2023

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli perakende şirketi roys.co.uk kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun finansal verilerine sahip olduğunu ve bu verileri yayımlayacağını iddia ederek kuruma yönelik bir tehditte bulunmaktadır.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 9 Temmuz 2023 tarihinde roys.co.uk alan adını sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun finansal tablolarını ve çeşitli raporlarını ele geçirdiğini öne sürdüğü görülmektedir. Sızıntı sitesindeki ilan içerisinde, çalınan verilerin kamuoyuna açıklanması için bir geri sayım sayacının yer aldığı belirtilmektedir. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin belirli bir süre içinde yayımlanacağı tehdidiyle kurumu baskı altına almayı amaçlayan yöntemlerden biridir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı iddialara göre, ele geçirilen veriler arasında kurumun mali yapısına dair kritik bilgiler bulunmaktadır. İlanda özellikle şu verilerin grubun elinde olduğu belirtilmektedir:

• Finansal kayıtlar
• 2022 yılına ait finansal raporlar
• Finansal tablolar

Kurum hakkında bilgi

Roys of Wroxham, Birleşik Krallık'ın Norfolk bölgesinde faaliyet gösteren bir perakende şirketidir. Şirket, büyük bir mağaza ve süpermarket zinciri işletmecisi olarak tanınmaktadır. Müşterilerine gıda, ev eşyaları, giyim ve bahçe ürünleri gibi çok geniş bir ürün yelpazesi sunmaktadır.

Olayın olası etkileri ve değerlendirme

LockBit grubunun bu iddiası, kurumun finansal verilerinin ifşa edilmesi noktasında ciddi bir risk oluşturmaktadır. Bu tür hassas verilerin sızdırılması, şirketin ticari itibarına büyük zarar verebilir ve Birleşik Krallık veri koruma mevzuatları kapsamında ciddi uyumluluk sorunlarını beraberinde getirebilir. Ayrıca, sızan finansal bilgilerin üçüncü taraflar tarafından dolandırıcılık faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, grubun faaliyetlerini sürdürdüğü gözlemlenmektedir. Bu tür saldırılar genellikle verileri şifrelemenin yanı sıra, verileri çalma ve sızdırma yoluyla çift şantaj yöntemiyle gerçekleştirilir.

Perakende ve e-ticaret sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması kritik önem taşımaktadır. Finansal verilerin korunması, sadece yasal uyumluluk için değil, aynı zamanda ticari güvenin devamlılığı için de hayati bir gerekliliktir.