LockBit3 fidye yazılım grubu fulfilmentmatters.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 16 Ocak 2023

LockBit3 grubu fulfilmentmatters.co.uk verilerini ele geçirdiğini iddia ediyor

LockBit3 fidye yazılımı grubu, Birleşik Krallık merkezli fulfilmentmatters.co.uk kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listelemiştir. Söz konusu iddiaya göre, saldırganlar kurumun verilerini şifrelemiş ve sistemlerden dışarı çıkarmıştır. Bu tür olaylar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılması tehdidini de içeren çift şantaj yöntemlerini içermektedir.

Saldırı süreciyle ilgili olarak grubun yaptığı açıklamalarda, kurumun verilerinin hem şifrelendiği hem de dışarı aktarıldığı öne sürülmektedir. Bu durum, kurumun operasyonel süreçlerinin ve veri bütünlüğünün ciddi bir tehdit altında olduğunu göstermektedir.

Saldırı kapsamında etkilenen veriler

LockBit3 grubu tarafından yapılan açıklamada, saldırı sonucunda yaklaşık 5 GB boyutunda verinin etkilendiği belirtilmektedir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamış ve herhangi bir ekran görüntüsü sunulmamıştır. Sızıntı listesi, herhangi bir veri türü belirtmemektedir.

Fulfilment matters hakkında

Fulfilment Matters Ltd, e-ticaret lojistiği ve sipariş karşılama hizmetleri sunan bir İngiliz şirketidir. 30 yılı aşkın deneyime sahip uzman kadrosuyla depolama, paketleme ve dağıtım süreçlerinde faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz yönde etkileyebilir. Veri sızıntısı, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Eğer sızdırılan veriler üçüncü taraflarla paylaşılırsa, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama riskleri oluşabilir.

LockBit, 2019 yılından beri takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası kolluk kuvveti operasyonlarına rağmen faaliyetlerini sürdürdüğü bildirilmiştir. Bu tür karmaşık saldırılar, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir.

Lojistik ve e-ticaret sektöründeki kurumlar, bu tür risklere karşı operasyonel sürekliliği korumak adına savunma mekanizmalarını güçlendirmelidir. Veri sızıntıları, sadece doğrudan hedef alınan kurum için değil, aynı zamanda o kurumla iş birliği yapan tüm paydaşlar için de bir risk unsuru oluşturmaktadır. Bu nedenle, siber güvenlik önlemlerinin ve veri koruma protokollerinin kapsamlı bir şekilde ele alınması kritik önem taşımaktadır.