LockBit3 grubu goldenc.com verilerini sızdırdığını iddia etti

• Fidye grubu: LockBit3
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Aralık 2023

LockBit3 fidye yazılımı grubu, Birleşik Krallık merkezli goldenc.com şirketine ait verileri ele geçirdiğini iddia ederek kurumun verilerini sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin kamuoyuyla paylaşılmasına yönelik bir tehdit içermektedir.

Saldırı iddiası ve sızıntı süreci

22 Aralık 2023 tarihinde LockBit3 grubu, hedef aldığı goldenc.com alan adını kendi veri sızıntısı platformunda yayımlanan bir duyuruyla kamuoyuna duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bu verileri halka açık bir şekilde paylaşmakla tehdit etmektedir. Yapılan incelemelerde, bu girişin grubun veri sızıntısı platformunda listelenmiş durumda olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi yoluyla itibar kaybına yol açmayı hedefler. LockBit3 gibi gruplar, bu tür yöntemlerle kurumlar üzerinde baskı kurmaya çalışmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve paylaşılan ekran görüntülerine bakıldığında, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun iddialarına göre ele geçirilen veriler arasında çalışanlara ait birçok hassas bilgi bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan iletişim bilgileri
• Çalışan kişisel verileri
• Kurumsal personel bilgileri

Ekran görüntülerinde yer alan detaylar incelendiğinde, bu verilerin sadece basit iletişim bilgilerinden ibaret olmadığı görülmektedir. İddia edilen veriler arasında çalışanların adları, soyadları, iş unvanları, şirket bilgileri ve konumları yer almaktadır. Ayrıca, kişisel ve iş e-posta adresleri, cep telefonu numaraları ile çalışanların LinkedIn, Twitter ve Facebook gibi sosyal medya profillerine dair bilgiler de sızıntı kapsamında yer alan unsurlar arasında sayılmaktadır.

Kurum profili

Hedef alınan goldenc.com, Birleşik Krallık'ın önde gelen bağımsız distribütörlerinden biridir. Şirket, havuz ve spa ekipmanları gibi ıslak eğlence ürünlerinin dağıtımını gerçekleştirmektedir. Golden Coast olarak bilinen kurum, 2022 yılında Pollet Pool Group bünyesine katılmıştır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, etkilenen çalışanlar için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin, iletişim bilgilerinin ve sosyal medya profillerinin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirmektedir. Saldırganlar, elde ettikleri bu detaylı bilgileri kullanarak çalışanlara yönelik daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, sızdırılan verilerin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesine neden olabilir. Bu durum, kurum için potansiyel yasal süreçleri ve düzenleyici kurumlar nezdinde ciddi yaptırımları tetikleyebilir. Veri ihlalleri, kurumlar için hem operasyonel süreklilik hem de marka itibarı açısından büyük bir tehdit oluşturmaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısına yönelik dünya genelinde yürütülen uluslararası operasyonlara ve müdahalelere rağmen, grubun faaliyetlerine yeniden başlama eğilimi gösterdiği bilinmektedir. Bu durum, benzer sektörlerdeki kurumların siber güvenlik önlemlerini sürekli güncel tutmalarının önemini bir kez daha ortaya koymaktadır.

Sektörel savunma ve genel önlemler

Perakende ve e-ticaret gibi geniş veri ağlarına sahip sektörlerde, çalışan verilerinin korunması kritik bir öneme sahiptir. Kurumların, siber saldırı risklerine karşı çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Veri sızıntılarının olası etkilerini azaltmak adına, veri minimizasyonu prensibiyle sadece gerekli verilerin tutulması ve hassas verilerin şifrelenmiş olarak saklanması temel güvenlik adımları arasında yer almaktadır.