Lockbit3 grubu bauscherhepp.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Eylül 2023

Lockbit3 grubu bauscherhepp.com kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, 20 Eylül 2023 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile bauscherhepp.com kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia etmiştir. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonucunda verilerin tehlikeye düştüğünü öne sürmektedir.

Söz konusu olayda, saldırganlar kurumun sistemlerinden elde edildiğini iddia ettikleri çeşitli verileri paylaşmışlardır. Grubun yayımladığı bildirimde, fidye talebinin yerine getirilmemesi durumunda tüm verilerin kamuya açık hale getirileceği yönünde bir tehdit yer almaktadır. Bu tür durumlar, modern siber saldırı dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı yöntemleri yansıtmaktadır.

Saldırganların iddia ettiği veriler

Lockbit3 grubunun yaptığı açıklamada, kurumun sistemlerinden ele geçirildiğini öne sürdüğü verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Dosya listeleri
• SQL dökümleri
• Çeşitli dosya örnekleri

Saldırganlar, bu verilerin doğruluğunu kanıtlamak amacıyla bazı dosya örneklerini paylaşmış olsa da, sızıntının kapsamı ve toplam veri miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, fidye talebinin miktarı veya ödeme koşulları hakkında da herhangi bir bilgi paylaşılmamıştır.

BauscherHepp hakkında genel bilgiler

BauscherHepp, otel ve restoran endüstrisi için profesyonel porselen, çatal-bıçak takımı ve züccaciye ürünlerinin dağıtımını gerçekleştiren bir kuruluştur. Şirket, Kuzey Amerika pazarında faaliyet göstermekte olup; Bauscher, Hepp, Tafelstern, WMF ve Luigi Bormioli gibi sektörün önde gelen markalarının temsilciliğini yürütmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Kanada merkezli bir kuruluş olan BauscherHepp için, yerel veri koruma mevzuatları olan PIPEDA kapsamında çeşitli yasal yükümlülükler doğabilir. Özellikle iddia edilen SQL dökümlerinin varlığı, müşteri veya çalışan verilerinin ifşa olmuş olabileceğine işaret etmektedir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, operasyonlarına yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, kurumun verilerinin yayımlanması durumunda tedarik zinciri ortakları için de çeşitli riskler yaratmaktadır.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırıların etkilerini minimize etmek adına düzenli yedekleme stratejileri geliştirmeleri, ağ güvenliği protokollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğine odaklanmak ve olası bir veri sızıntısı durumunda uygulanacak kriz yönetim planlarını hazır bulundurmak, kurumların dayanıklılığını artırabilir.

Fidye yazılımı saldırılarında veri sızıntısı riskleri

Fidye yazılımı saldırıları artık sadece sistemlerin kilitlenmesiyle sınırlı kalmamakta, verilerin çalınarak şantaj yapılması şeklinde ilerleyen çift taraflı şantaj yöntemlerine dönüşmektedir. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidiyle kurumları ödeme yapmaya zorlamaktadır. Bu tür bir sızıntı, sadece kurumun kendi verilerini değil, aynı zamanda iş ortaklarını ve müşterilerini de kapsayan geniş bir etki alanına sahip olabilir.

Kurumların bu tür tehditlere karşı hazırlıklı olması için siber güvenlik farkındalığının artırılması ve sistemlerdeki zafiyetlerin sürekli olarak denetlenmesi gerekmektedir. Özellikle SQL dökümleri gibi kritik veri tabanı dosyalarının ele geçirilmesi, veri tabanı güvenliğinin ve erişim kontrollerinin en üst düzeyde tutulması gerektiğini hatırlatmaktadır.