Lockbit3 grubu degregoris.com adlı şirketi veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Kasım 2023

Lockbit3 grubu degregoris.com için veri sızıntısı iddiasında bulundu

Lockbit3 fidye yazılımı grubu, degregoris.com adlı kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin sızdırıldığını öne sürerek bir geri sayım süreci başlattığını duyurdu. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir. Grubun paylaştığı bilgilerde, kurumun faaliyetlerine dair çeşitli detaylar ve sızdırıldığı iddia edilen belgelere dair bazı örnekler yer almaktadır.

Saldırganların iddiaları ve paylaşılan belgeler

Lockbit3 grubu tarafından yapılan açıklamada, degregoris.com'a ait verilere erişim sağlandığı belirtilmektedir. Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde finansal yazışmalar, fatura benzeri belgeler ve müşteri veya tedarikçi listelerini andıran çeşitli doküman örnekleri bulunmaktadır. Bu belgeler, saldırganların veri toplama sürecinde hangi tür dokümanlara odaklandığına dair ipuçları sunmaktadır.

İlanda iddia edilen sızdırılan veri türleri şunlardır:

• Finansal belgeler
• Müşteri verileri
• Tedarikçi bilgileri

Saldırganların bu tür verileri yayımlamak üzere bir geri sayım başlatması, genellikle kurum üzerinde psikolojik bir baskı kurmayı ve daha yüksek fidye taleplerini gerçekleştirmeyi amaçlayan bir stratejidir. Verilerin içeriği hakkında henüz kesin bir boyut veya miktar bilgisi verilmemiştir.

De gregoris hakkında genel bilgiler

Hedef alınan degregoris.com, İtalya'nın Latina ilinde faaliyet gösteren bir kuruluştur. 1990'ların ortalarından bu yana perakende sektöründe hizmet veren şirket, aile şirketi yapısında faaliyetlerini sürdürmektedir. Kurumun uzun süreli faaliyet geçmişi ve yerel pazardaki konumu, sızıntı durumunda oluşabilecek risklerin kapsamını etkileyebilecek bir unsurdur.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapıdır. Grubun kullandığı yöntemler incelendiğinde, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejisine başvurduğu görülmektedir. Bu strateji, kurumun sistemlerini kilitlemenin yanı sıra verilerin ifşa edilmesiyle de şantaj yapılmasına dayanmaktadır.

Kurumun İtalya merkezli olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Ayrıca, bu tür veri ihlalleri kurumun ticari itibarına zarar verebileceği gibi ciddi yasal yaptırımların doğmasına da yol açabilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumların, ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi konularda dikkatli olması kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği operasyonel ve hukuki riskler, sektördeki tüm paydaşlar için sürekli bir tehdit unsuru olmaya devam etmektedir.