Lockbit3 fidye yazılım grubu eagersautomotive.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Aralık 2023

Avustralya merkezli otomotiv perakendecisi Eagers Automotive, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini öne sürerek durumu kamuoyuna duyurdu.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, 30 Aralık 2023 tarihinde yaptığı bir açıklama ile eagersautomotive.com.au alan adını kendi sızıntı sitesinde listelediğini bildirdi. Grup, söz konusu kurumun sistemlerine yönelik bir saldırı düzenlediğini iddia etmektedir. Bu süreçte, kurumun verilerinin yayımlanması için 19 Ocak 2024 tarihine kadar bir son süre tanındığı belirtilmiştir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi sağlamak için ödeme talep ederken, aynı zamanda verileri sızdırmakla da tehdit ederler.

Sızan verilerin durumu

Yapılan incelemeler sonucunda, sızan verilerin niteliğine dair paylaşılan kayıtlar veya ekran görüntülerinde herhangi bir spesifik bilgi bulunmamaktadır. Bu durum, sızdırıldığı iddia edilen verilerin içeriği, boyutu veya türü hakkında henüz net bir tablo oluşmadığını göstermektedir.

Eagers Automotive hakkında

Eagers Automotive Limited, Avustralya ve Yeni Zelanda'da faaliyet gösteren, 110 yılı aşkın köklü bir geçmişe sahip olan önde gelen bir otomotiv perakende grubudur. Şirket, çok geniş bir marka yelpazesi üzerinden araç satışı ve satış sonrası hizmetler sunarak sektördeki konumunu sürdürmektedir.

Olası riskler ve değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Yaşanan bu durumun, kurumun operasyonel süreçlerinde ciddi aksamalara ve itibar kaybına yol açabileceği değerlendirilmektedir. Eğer sızdırıldığı iddia edilen veriler arasında müşteri veya çalışan bilgileri yer alıyorsa, Avustralya'nın Gizlilik Yasası (Privacy Act 1988) kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır. Bu durumun yanı sıra, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri de ortaya çıkabilir. LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle perakende ve hizmet sektöründeki işletmeler için, müşteri verilerinin korunması hem yasal uyumluluk hem de güven inşası açısından hayati bir unsurdur. Siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel savunma adımları büyük önem arz etmektedir.