Lockbit3 fidye yazılım grubu tiautoinvestments.co.za kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Güney Afrika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Ocak 2024

LockBit fidye yazılımı grubu, Güney Afrika merkezli TiAuto şirketinin verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun veri sızıntısına maruz kaldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, 10 Ocak 2024 tarihinde tiautoinvestments.co.za alan adını kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun verilerine erişim sağladığını öne sürerek bir geri sayım başlattı. LockBit, 2019 yılından bu yana siber dünyada faaliyet gösteren bir fidye yazılımı grubudur. Söz konusu grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir kolluk kuvveti operasyonu gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamarlar.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun paylaştığı bilgilere göre sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir veri sunulmamıştır.

Kurum hakkında bilgi

TiAuto, 2006 yılında kurulmuş olup Güney Afrika merkezli bir holding şirketidir. Şirket, otomotiv ürünleri, jant ve lastik sektörlerinde perakende ve toptan satış faaliyetleri yürüten çeşitli markaları bünyesinde barındırmaktadır.

Olası riskler ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel süreçlerinde aksamalara ve ticari itibar kaybına yol açabilecek niteliktedir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri yer alıyorsa, bu durum bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Güney Afrika'da yürürlükte olan Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamında, kurumun bu olay nedeniyle çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması tehdidiyle çifte gasp yönteminin uygulandığı değerlendirilmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve olay müdahale planlarının önemini bir kez daha göstermektedir. Veri sızıntısı riskine karşı savunma amaçlı olarak, erişim kontrollerinin sıkılaştırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır.