Lockbit3 fidye yazılım grubu interfashion.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit grubu tarafından paylaşılan yeni sızıntı iddiası

İtalya merkezli bir tasarım ve üretim şirketi olan interfashion.it, LockBit fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Grubun yaptığı paylaşıma göre, söz konusu kurumun verilerinin sızdırıldığı iddia edilmektedir.

Söz konusu iddiaya göre, LockBit grubu 9 Mayıs 2024 tarihinde kurumu kendi sızıntı platformuna ekleyerek bir fidye süreci başlatmıştır. İlanda, saldırının aslında çok daha önce gerçekleştiği ve kurumun 24 Mart 2024 tarihinde saldırıya uğradığı öne sürülmektedir. Bu tür durumlar, siber saldırganların verileri ele geçirdikten sonra uzun bir süre bekleyerek baskıyı artırmayı hedeflediği stratejilerle benzerlik göstermektedir.

Verilerin niteliği hakkında mevcut bilgiler

Saldırıya uğradığı iddia edilen kurumun hangi verilerinin ele geçirildiğine dair mevcut kayıtlar incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan kayıtlar veya ekran görüntüleri, verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi sunmamaktadır.

Etkilenen veri türleri

• Sızıntı iddiasına konu olan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Interfashion.it hakkında genel bilgiler

1992 yılında kurulan Interfashion, moda tasarımı, üretimi ve dağıtımı alanında faaliyet gösteren İtalyan merkezli bir şirkettir. 2023 yılında STRAVA S.r.l. tarafından satın alınan firma, geçmişte Marithè+François Girbaud ve GGigli gibi markaların üretimini üstlenmiştir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşturabilir. İtalya merkezli bir şirket olması sebebiyle, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Bu tür durumlar, şirketlerin hem finansal hem de hukuki açıdan ciddi yükümlülüklerle karşı karşıya kalmasına neden olabilir.

LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi riskler oluşturabileceği değerlendirilmektedir. Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri için de hedefli oltalama saldırıları riski artabilir. Fidye yazılımı saldırılarında sızdırılan veriler, genellikle sadece doğrudan hedef alınan şirketi değil, onun iş ortaklarını da kapsayan daha geniş bir saldırı dalgasının parçası olarak kullanılabilmektedir.

LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'te uluslararası bir operasyonla altyapısı kesintiye uğratılmış ancak faaliyetlerine devam ettiği bildirilmiştir. Bu tür grupların faaliyetlerine devam etmesi, benzer sektörlerdeki diğer kuruluşlar için risk teşkil etmeye devam etmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumlarında operasyonel sürekliliği korumak için kapsamlı yedekleme stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve tedarik zinciri güvenliğini artırmaları kritik önem taşımaktadır. Özellikle moda ve üretim gibi karmaşık tedarik zincirine sahip sektörlerde, siber güvenlik önlemlerinin sadece kurum içi değil, iş ortaklarını da kapsayacak şekilde genişletilmesi gerekmektedir.