Lockbit3 fidye yazılım grubu toyotaalabang.com.ph kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Filipinler
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Eylül 2022

LockBit fidye yazılımı grubu, Filipinler'de faaliyet gösteren toyotaalabang.com.ph alan adına sahip kurumun verilerinin sızdırıldığını iddia ederek, kurumu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, 30 Eylül 2022 tarihinde kamuoyuna duyurulmuştur.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan paylaşıma göre, toyotaalabang.com.ph kurumuna ait verilerin dışarı aktarıldığı öne sürülmektedir. Grubun sızıntı sitesinde yer alan bu listeleme, kurumun dijital varlıklarının hedef alındığına dair bir gösterge olarak sunulmuştur. Olayın gerçekleştiği ve ilanın yapıldığı tarih olarak 30 Eylül 2022 belirtilmiştir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalınarak şantaj amaçlı kullanıldığı çift taraflı şantaj yöntemini içerir. Bu tür durumlarda saldırganlar, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler. LockBit grubu, bu tür operasyonlarda oldukça aktif olan bir aktördür.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlanda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir kanıt sunulmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Toyota Alabang, Filipinler'in Muntinlupa şehrinde faaliyet gösteren yetkili bir Toyota bayisidir. Şirket, müşterilerine yeni araç satışı, satış sonrası servis hizmetleri ve orijinal yedek parça tedariği gibi çeşitli hizmetler sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür grupların faaliyetleri, geniş ölçekli veri sızıntılarına yol açabilmektedir.

Kurumun verilerinin sızdırılması, çalışanların veya müşterilerin kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, kurumun itibar kaybına uğramasına ve ilgili veri koruma mevzuatları kapsamında yaptırımlarla karşılaşmasına neden olabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır.

Perakende ve e-ticaret sektöründeki kuruluşlar için bu tür siber tehditler, müşteri güveninin sarsılmasına neden olabilecek ciddi riskler taşır. Kurumların, veri sızıntılarına karşı hazırlıklı olmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Veri koruma düzenlemelerine uyum ve çalışan farkındalığı, bu tür saldırıların etkilerini azaltmada temel rol oynamaktadır.