Lockbit3 fidye yazılımı grubu imprex.es kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Kasım 2023

Lockbit3 grubu tarafından yapılan sızıntı iddiası

Lockbit3 fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren imprex.es kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu bildirim, kurumun operasyonel dosyalarına yetkisiz erişim sağlandığına dair ciddi iddialar barındırmaktadır.

Söz konusu olayla ilgili olarak grup, imprex.es kurumuna ait verileri ele geçirdiğini öne sürmektedir. Paylaşılan bilgilere göre, saldırganlar verilerin yayımlanması için bir geri sayım başlatmıştır. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin şantaj amacıyla kullanılacağını gösteren tipik bir yöntemdir. İlanın 1 Kasım 2023 tarihinde güncellendiği görülmektedir. Bu tür sızıntı siteleri, verileri yayımlayarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak işlev görmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun iç işleyişine dair kritik verilerin sızdırılmış olabileceğine işaret etmektedir. Paylaşılan görsellerde, kurumun dijital yapısına dair önemli kanıtlar yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel veriler
• Muhasebe kayıtları
• Lojistik verileri
• Departman içi yazışmalar

Ekran görüntülerinde ayrıca bir OneDrive hesabının dizin yapısına dair örneklerin de yer aldığı görülmektedir. Bu durum, saldırganların bulut depolama sistemlerine de erişim sağlamış olabileceği ihtimalini güçlendirmektedir.

Kurum profili ve operasyonel yapısı

İspanya merkezli bir şirket olan Imprex, çok kanallı bir dağıtım ve lojistik hizmeti sağlayıcısı olarak faaliyet göstermektedir. Şirket, çeşitli sektörlerdeki markaların ürünlerini hem fiziksel mağazalara hem de çevrimiçi satış noktalarına ulaştırmaktadır. Imprex, hem çevrim içi hem de çevrim dışı olmak üzere 12.000'den fazla satış noktasına ürün teslimatı gerçekleştiren geniş bir ağa sahiptir. Müşteri odaklı dağıtım stratejileri kullanarak markaların pazar erişimini yöneten kurum, lojistik ve dağıtım alanında kritik bir rol oynamaktadır.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hem bireysel hem de kurumsal düzeyde çok boyutlu riskler barındırmaktadır. Öncelikle, çalışanlara ait kişisel verilerin ifşa olması, bu kişilerin kimlik hırsızlığına maruz kalma riskini doğrudan artırmaktadır. Kurumun ticari faaliyetlerine dair iç yazışmaların ve lojistik verilerin sızdırılması, şirketin rakiplerine karşı stratejik bir dezavantaj yaşamasına neden olabilir. Lojistik verileri, tedarik zinciri süreçleri hakkında kritik bilgiler içerdiğinden, bu durum şirketin operasyonel güvenliğini de tehdit etmektedir.

Hukuki açıdan bakıldığında, İspanya merkezli bir kurum olması nedeniyle, bu tür bir veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, Lockbit grubunun geçmişteki yöntemleri incelendiğinde, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemel bir risk olarak öne çıkmaktadır. Bu durum, sadece kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı bir güvenlik riskiyle karşı karşıya bırakmaktadır.

Bu tür siber güvenlik olaylarıyla mücadele etmek için organizasyonların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle lojistik ve e-ticaret gibi geniş ağlara sahip sektörlerde, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri hayati önem taşır. Kurumların, sızıntı sonrası süreçlerde hızlı müdahale planlarını devreye sokmaları ve tedarik zinciri güvenliğini sürekli denetlemeleri gerekmektedir.