Lockbit3 grubu abro.se şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Nisan 2023

Lockbit3 grubu abro.se şirketine ait verileri sızıntı sitesinde listeledi

Lockbit3 fidye yazılımı grubu, İsveç merkezli bir perakende ve e-ticaret şirketi olan abro.se kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun 136 GB boyutunda verisinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve süreç

Saldırı iddiasına göre, Lockbit3 fidye yazılımı grubu 24 Nisan 2023 tarihinde abro.se kurumunu sızıntı sitesine ekledi. Grup, kurumun verilerini yayımlayacağını iddia ederek bir geri sayım başlatmış ve bu süreçte verilerin sızdırılacağı konusunda baskı kurmaya çalışmıştır. Söz konusu iddialar, kurumun verilerinin ele geçirildiğine dair bir veri sızıntısı iddiası olarak kaydedilmiştir.

Fidye yazılımı grupları tarafından yürütülen bu tür faaliyetler, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini içermektedir. Bu yöntemlerde saldırganlar, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesiyle kurumun itibarını ve ticari sırlarını hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırı sonrası paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine dair çeşitli dokümanların görsel örnekleri yer almaktadır. Paylaşılan bu örnekler, sızıntının kapsamı hakkında ipuçları vermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Ticari faturalar
• Analiz sertifikaları
• İş belgeleri

Kurum profili

Hedef alınan abro.se, İsveç merkezli bir perakende ve e-ticaret şirketidir. Şirket, temel olarak ev dekorasyonu, mutfak gereçleri ve çeşitli tüketim ürünleri alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ve ticari gizliliğine yönelik ciddi riskler oluşturabilir. İsveç merkezli bir kurum olması nedeniyle, sızan verilerin içeriğine bağlı olarak GDPR kapsamında yasal yaptırımların gündeme gelmesi muhtemeldir. Ayrıca, bu belgelerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler doğurabilir.

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Grubun, Şubat 2024'te altyapısına yönelik gerçekleştirilen uluslararası müdahalelere rağmen yeniden faaliyete geçtiği bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, karmaşık saldırı vektörleri kullanarak kurumların savunma mekanizmalarını aşmaya çalışmaktadır.

Veri ihlali yaşayan kurumların, sızıntı sonrası süreçte kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı son derece tetikte olması gerekmektedir. Özellikle perakende ve e-ticaret sektöründeki şirketlerin, tedarik zinciri güvenliğini artırmaları, veri şifreleme standartlarını gözden geçirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini sıklaştırmaları kritik önem taşımaktadır. Kurumların, olası bir sızıntı durumunda veri koruma otoritelerine bildirim yapma ve etkilenen tarafları bilgilendirme süreçlerini önceden planlamaları, olası yasal yaptırımların etkisini azaltabilir.