Lockbit3 grubu fiamma.com.my kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Nisan 2023

Lockbit3 fidye yazılımı grubu, Malezya merkezli fiamma.com.my kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve fidye talebi

10 Nisan 2023 tarihinde Lockbit3 grubu, fiamma.com.my kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun verilerini kamuoyuna açıklamakla tehdit ederken, bu tehdidin karşılığında 200.000 USD tutarında bir fidye talebinde bulundu. Yapılan duyuru, verilerin yayımlanması için bir geri sayım süresinin başlatıldığını göstermektedir.

Bu tür saldırı modellerinde, siber saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almaya çalışırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmasının yanı sıra, verilerin ifşa edilmesi ihtimali üzerinden ek bir şantaj mekanizması kurmayı amaçlar.

Sızdırılan verilerin içeriği

Saldırı iddiasına konu olan verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır; paylaşılan bilgiler yalnızca kurumun genel faaliyetlerine dair genel bilgilerle sınırlı kalmıştır.

• Sızdırılan veya tehdit edilen verilerin içeriği hakkında spesifik bir bilgi verilmemiştir.

Kurum profili

Fiamma, Malezya merkezli, ev aletleri dağıtımı konusunda 40 yılı aşkın deneyime sahip bir şirkettir. Kurumun ürün yelpazesi; pişirme gereçlerinden çamaşır makinelerine, klimalardan buzdolaplarına kadar geniş bir ev elektroniği çeşitliliğini kapsamaktadır.

Tehdidin analizi ve olası riskler

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısı 2024 yılında gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçme kapasitesi bu tehdidin kalıcı olduğunu göstermektedir.

Kurumun verilerinin yayımlanması, müşteri ve çalışan bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Malezya merkezli bir kurum olması sebebiyle, şirketin yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşabileceği değerlendirilmektedir. Fidye ödenmemesi durumunda verilerin halka açık hale getirilmesi, kurumun itibar kaybına yol açabileceği gibi, kurumu hedefli oltalama saldırılarına karşı da savunmasız bırakabilir.

Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki kurumlar için veri bütünlüğünün korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir önem arz etmektedir.