LockBit grubu get.es adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Temmuz 2022

LockBit grubu get.es için veri sızıntısı iddiasında bulundu

LockBit tehdit aktörleri, İspanya merkezli get.es adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformlarında yayımladı. Söz konusu ilan, 31 Temmuz 2022 tarihinde gerçekleştirilmiştir. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını öne sürerek sızıntı sitesi üzerinden bir bildirimde bulunmuştur.

Saldırı iddiasına dair ayrıntılar

LockBit grubu tarafından yapılan bu bildirim, perakende ve e-ticaret sektöründe faaliyet gösteren get.es'in hedef alındığını göstermektedir. Tehdit aktörlerinin iddiasına göre, kurumun sistemlerine sızılmış ve veriler ele geçirilmiştir. Bu tür olaylarda siber suçlular genellikle verileri şantaj amacıyla kullanmaktadır.

Saldırıya dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır. İlanda, ele geçirilen verilerin niteliği, boyutu veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

GET (Global Electronic Technology) olarak bilinen get.es, İspanya merkezli bir elektronik perakendecisi ve teknoloji ürünleri tedarikçisidir. Şirket, çeşitli elektronik cihazların ve teknolojik ekipmanların satışını gerçekleştirmekte uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin niteliği belirsiz olsa da, e-ticaret sektöründe faaliyet gösteren bir kurumun müşteri verilerini barındırması durumunda GDPR kapsamında yasal yaptırımlar görülebilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısı 2024 yılında uluslararası operasyonlarla kesintiye uğratılan bir RaaS (Fidye Yazılımı Hizmeti) yapısıdır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlardan fidye talep etmektedir.

Kurumun veri güvenliği süreçlerini gözden geçirmesi ve olası sızıntılara karşı ilgili otoriteleri bilgilendirmesi gerekebilir. E-ticaret sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır.