Lockbit3 fidye yazılım grubu indigo.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Şubat 2023

LockBit3 grubu indigo.ca verilerinin sızdırıldığını iddia ediyor

LockBit3 fidye yazılımı grubu, Kanada'nın önde gelen perakende şirketlerinden biri olan indigo.ca'ya ait verilerin sızdırıldığını iddia ederek bir paylaşımda bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve veriler ele geçirilmiştir. Söz konusu iddia, 28 Şubat 2023 tarihinde yayımlanan bir ilanla kamuoyuna duyurulmuştur.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kuran çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar kurumun operasyonel sürekliliğini bozmak ve verilerin ifşa edilmesiyle marka itibarını zedelemek amacıyla hareket ederler. Indigo.ca olayında da grubun iddiaları doğrultusunda, verilerin sızdırılmasına yönelik tehditlerin ilan tarihinden itibaren devam ettiği belirtilmektedir.

Saldırı süreci ve sızdırılan verilerin durumu

LockBit3 grubunun iddialarına göre, saldırı süreci kurumun dijital altyapısına sızılmasıyla başlamış ve verilerin dışarı çıkarılmasıyla sonuçlanmıştır. Ancak, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır. Sızdırıldığı iddia edilen veya sızdırılacağı konusunda tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. Bu durum, saldırının kapsamının ve ele geçirilen verilerin türünün tam olarak belirlenmesini zorlaştırmaktadır.

İlan içeriğinde sızdırılan verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Indigo.ca hakkında genel bilgiler

Indigo Books & Music Inc., Kanada'nın en büyük kitap, hediye ve özel oyuncak perakendecisidir. Ülke genelinde geniş bir mağaza ağına sahip olan şirket, Kanada'nın önde gelen İngilizce kitapçı zinciri olarak faaliyetlerini sürdürmektedir. Perakende ve e-ticaret sektöründe faaliyet gösteren bu ölçekteki bir kuruluşun dijital varlıkları, geniş bir müşteri kitlesine hitap etmektedir.

Olası riskler ve sektördeki güvenlik önlemleri

Bu tür veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı ve dolandırıcılık gibi durumlar, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla tetiklenebilir. Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu durum, kurumun hukuki ve düzenleyici sorumluluklarını da beraberinde getirmektedir.

LockBit grubunun bilinen hizmet olarak fidye yazılımı (RaaS) modeli göz önüne alındığında, ele geçirilen verilerin diğer tehdit aktörleriyle paylaşılması veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, siber saldırıların zincirleme bir etki yaratarak daha geniş bir tehdit ekosistemine yayılmasına neden olabilir. Kurumun operasyonel sürekliliği ve marka itibarı üzerinde bu tür olayların olumsuz etkileri görülebilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve kapsamlı veri şifreleme yöntemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Ayrıca, veri ihlallerine karşı hızlı müdahale planlarının hazır bulundurulması, olası bir saldırı anında hasarın boyutlarını sınırlamaya yardımcı olabilir.