Lockbit3 fidye yazılım grubu greenstamp.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ekim 2022

LockBit grubu Green Stamp Co., Ltd. için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Japonya merkezli faaliyet gösteren Green Stamp Co., Ltd. şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, verilerin ifşa edileceğine dair bir tehdit niteliği taşımaktadır. Söz konusu olayın 2029-10-29 tarihinde gerçekleştiği bildirilmiştir.

Saldırı iddiasına dair detaylar

LockBit grubu, Green Stamp Co., Ltd. bünyesindeki verilere erişim sağladığını öne sürerek kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Grubun bu eylemi, verilerin paylaşılacağı yönündeki tehditleri içermektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine, niteliğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır.

Etkilenen veri türleri

İlgili sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili hakkında

Green Stamp Co., Ltd., Japonya merkezli bir perakende şirketidir. Şirket, temel olarak gıda ve günlük tüketim ürünleri sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun veri güvenliği protokollerinde ve süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilir. Sızıntı iddialarının doğrulanması durumunda, müşterilere ait kişisel verilerin ifşa olması ve bu verilerin kimlik hırsızlığı veya oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski ortaya çıkabilir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür grupların genellikle çifte gasp yöntemini kullandıkları görülmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir fidye talebinde bulunması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir veri gizliliği ihlaline yol açmaktadır.

Söz konusu sızıntı iddiası doğrulanırsa, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür durumlarda kurumların, sızıntı iddialarını titizlikle incelemesi ve gerekli görüldüğü takdirde ilgili veri koruma otoritelerine resmi bildirimlerde bulunması gerekmektedir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği altyapılarının güçlendirilmesi ve olası siber saldırılara karşı hazırlıklı olunması gerektiğini bir kez daha hatırlatmaktadır. Veri koruma süreçlerinin sürekli denetlenmesi ve yasal mevzuatlara uyumun sağlanması, bu tür risklerin yönetilmesinde kritik öneme sahiptir.