Lockbit3 fidye yazılım grubu fashions-uk.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ağustos 2023

LockBit fidye yazılımı grubu, İngiltere merkezli fashions-uk.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun hassas bilgilerinin ele geçirildiğine dair bir iddia olarak kamuoyuna yansıdı.

Saldırı iddiası ve sürecin işleyişi

LockBit grubu, 9 Ağustos 2023 tarihinde fashions-uk.com kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun verilerini ele geçirdiğini ileri sürerek verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattığını duyurdu. Bu tür sızıntı platformlarında, saldırganlar genellikle verilerin içeriğine dair bazı kanıtlar sunarak iddialarını desteklemeye çalışırlar.

Söz konusu ilan kapsamında, kurumun ticari faaliyetlerine dair bilgiler ile sızdırıldığı öne sürülen bazı dosya örnekleri yer almaktadır. Bu durum, siber saldırganların çift şantaj yöntemi olarak bilinen, verileri hem şifreleyip hem de sızdırma tehdidi içeren yöntemlerini kullanma ihtimalini akıllara getirmektedir. Bu tür saldırılarda siber suçlular, kurumları verileri internete sızdırmamak için ödeme yapmaya zorlamak amacıyla sızıntı sitelerini bir baskı aracı olarak kullanırlar.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve görsel kanıtlar, sızıntının kapsamı hakkında bazı ipuçları sunmaktadır. Paylaşılan materyaller incelendiğinde, kurumun operasyonel süreçlerine dair kritik belgelerin bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Fabrika sertifikaları
• Üretim raporları
• İşletme belgeleri

Bu belgelerin içeriği, kurumun üretim kapasitesi, operasyonel standartları ve genel işleyişi hakkında detaylı bilgiler barındıran dosya dizinlerini ve görsel kanıtları içermektedir.

Fashions UK hakkında

Fashions UK, Birleşik Krallık merkezli, lisanslı ve markalı ürünlerin üretimi ile perakende satışı konusunda uzmanlaşmış bir şirkettir. Şirket, çeşitli popüler markalar için tasarım odaklı ürünler geliştirme ve bu ürünlerin tedarik zinciri süreçlerini yönetme konusunda faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana aktif olarak faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir gruptur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, grubun faaliyetlerine devam ettiği bildirilmektedir. Bu tür organize grupların varlığı, perakende ve üretim sektöründeki şirketler için sürekli bir tehdit oluşturmaya devam etmektedir.

İddia edilen bu veri sızıntısı, Fashions UK için çok boyutlu riskler taşımaktadır. İlk olarak, sızdırılan veriler kurumun ticari sırlarını ve üretim süreçlerine dair hassas verileri ifşa ederek rekabet avantajını zayıflatabilir. İkinci olarak, bu durumun kurumun tedarik zinciri ortakları üzerinde olumsuz etkiler yaratması ve kurumun genel itibarına zarar vermesi muhtemeldir. Ayrıca, sızan verilerin niteliğine bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir risktir.

Bu tür siber tehditlerle karşı karşıya kalan kuruluşların, veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle üretim ve perakende sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak ve operasyonel verilerini korumak adına kapsamlı savunma stratejileri geliştirmeleri gerekmektedir.