Lockbit3 fidye yazılım grubu twt.co.za kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Güney Afrika
• Sektör: Ulaşım
• Duyuru tarihi: 10 Ocak 2024

LockBit3 grubu Tiger Wheel & Tyre için veri sızıntısı iddiasında bulundu

LockBit3 fidye yazılımı grubu, Güney Afrika merkezli bir perakende zinciri olan Tiger Wheel & Tyre şirketine ait olduğunu iddia ettiği büyük miktarda veriyi sızıntı sitesinde yayımladı. Grup, kurumun sistemlerinden 867 GB büyüklüğünde verinin ele geçirildiğini öne sürerek veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiasının ayrıntıları

10 Ocak 2024 tarihinde LockBit grubu, twt.co.za alan adını sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden 867 GB büyüklüğünde veri dışarı çıkarılmıştır. Yapılan duyuruda, sızıntıya dahil olan verilerin sadece ana alan adı ile sınırlı kalmadığı, aynı zamanda yokohama.co.za ve tyresandmore.com alan adlarına ait verilerin de bu sızıntı kapsamında yer aldığı belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun verileri geri alması için ödeme yapmasını sağlamak amacıyla verilerin halka açık sızıntı sitelerinde paylaşılması esasına dayanır. LockBit gibi gruplar, bu süreçte kurumun itibarını ve operasyonel sürekliliğini hedef alarak baskıyı artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan iddialar, oldukça hassas dokümanları kapsamaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Banka belgeleri
• Kredi belgeleri
• Sözleşmeler
• Pasaportlar
• Gizlilik sözleşmeleri (NDA)
• Çalışan evrakları

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin en temel kimlik bilgilerini de tehlikeye atmaktadır. Özellikle pasaport ve banka bilgilerinin ifşası, siber suçluların hedefli oltalama saldırıları düzenlemesi için kritik bir zemin hazırlayabilir.

Tiger Wheel & Tyre hakkında

Tiger Wheel & Tyre, Güney Afrika merkezli bir perakende zinciridir. Şirket, otomobil lastikleri, jantlar ve aküler konusunda uzmanlaşmış satış ve montaj hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu tarafından paylaşılan bu veriler, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen pasaport ve banka bilgileri, bireylere yönelik daha sofistike ve hedefli oltalama saldırılarının önünü açabilir. Ayrıca, bu verilerin ifşası, kurumun tedarik zinciri ortakları üzerinde de ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Kurumun, Güney Afrika'daki Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamında veri güvenliği yükümlülükleri nedeniyle yasal süreçlerle karşılaşması muhtemeldir. Veri koruma yasaları, kurumların kullanıcı verilerini korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar; bu yükümlülüklerin ihlali ciddi hukuki yaptırımları beraberinde getirebilir.

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir gruptur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası düzeyde bir müdahale gerçekleştirilmiş olsa da, grubun faaliyetlerini sürdürme eğiliminde olduğu görülmektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için sürekli bir tehdit unsuru oluşturmaktadır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yapılan yedekleme işlemleri, olası bir sızıntının etkilerini azaltmada temel rol oynar. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturur.