Lockbit3 fidye yazılım grubu telepizza.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Mart 2023

İspanya merkezli uluslararası pizza restoran zinciri Telepizza, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, Telepizza'ya ait verileri ele geçirdiğini öne sürerek kurumu kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerini belirli bir süre içerisinde yayımlayacağını belirterek bir geri sayım başlatmıştır. Söz konusu bu ilan, 20 Mart 2023 tarihinde oluşturulmuştur. Bu tür geri sayımlar, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak ve fidye taleplerini yerine getirilmesini sağlamak amacıyla kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle kurumlar, hem operasyonel süreçlerinin durması hem de hassas verilerin ifşa olması riskiyle karşı karşıya bırakılırlar.

Verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıt bilgilerinde veya paylaşılan ekran görüntülerinde spesifik bir detay bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Telepizza, merkezi İspanya'da bulunan ve ağırlıklı olarak İspanya, Portekiz ve çeşitli İspanyolca konuşulan ülkelerde faaliyet gösteren uluslararası bir pizza restoran zinciridir.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun müşteri ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. İspanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. LockBit grubunun bilinen yöntemleri göz önüne alındığında, sızdırılan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Kurumun operasyonel süreçleri ve marka itibarı üzerinde olumsuz etkiler görülebilir.

Siber güvenlik dinamikleri

LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısı Şubat 2024'de kesintiye uğratılmış olsa da, yeniden faaliyete geçtiği bildirilmektedir. Bu tür gruplar, gelişmiş altyapılar kullanarak geniş ölçekli saldırılar gerçekleştirebilmektedir.

Hizmet sektörü gibi geniş müşteri veri tabanına sahip olan organizasyonlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda yoğun operasyonel süreçlerin yönetimi açısından da kritik önem taşır. Kurumların, siber saldırı risklerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma standartlarını en üst seviyede tutmaları büyük önem arz etmektedir.