Lockbit3 grubu grupcovesa.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Mart 2023

LockBit3 fidye yazılımı grubu, İspanya merkezli otomotiv bayisi olan grupcovesa.com alan adını kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini kamuya açık hale getireceğini iddia etmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 28 Mart 2023 tarihinde yaptığı bir duyuru ile grupcovesa.com alan adını sızıntı sitesine eklemiştir. Yapılan bu ilanda, grubun kurumun verilerini yayımlayacağına dair bir iddiada bulunduğu görülmektedir. Ancak, paylaşılan bu liste kapsamında herhangi bir fidye tutarı veya sızdırıldığı iddia edilen verilerin toplam boyutu hakkında herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu şantaj yoluyla bir ödeme yapmaya zorlamak için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan bir yöntemdir. Söz konusu olayda, saldırganların iddiaları mevcut olsa da, sızıntının kapsamı veya mali boyutu hakkında henüz somut bir veri paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yayımlanan ilan içeriği incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir detay sunulmadığı görülmektedir. İlan içeriği yalnızca ilgili kurumun bir Ford bayisi olduğu bilgisini içermekte ve sızan verilerin türüne dair bir açıklama yapmamaktadır.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Grup Covesa, İspanya'nın Barselona ve Girona bölgelerinde faaliyetlerini sürdüren yetkili bir Ford bayisidir. Şirket, yeni Ford araçlarının satışının yanı sıra, müşterilerine bir dizi ikinci el ve kullanılmış araç seçeneği sunmaktadır.

Olası riskler ve değerlendirme

Kurumun İspanya sınırları içerisinde faaliyet göstermesi nedeniyle, gerçekleşebilecek olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemeler çerçevesinde değerlendirilebilir. Müşteri ve çalışanlara ait verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi, ticari itibarın zedelenmesine ve yasal yaptırımlarla karşılaşılmasına da neden olabilir.

Sektörel güvenlik perspektifi

Otomotiv ve perakende sektöründe faaliyet gösteren kurumlar, müşteri verilerinin yoğunluğu nedeniyle siber saldırganlar için kritik hedefler haline gelebilmektedir. LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı grubu olup, grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirildiği bildirilmiştir. Bu tür grupların faaliyetleri, kurumların siber savunma stratejilerini sürekli güncel tutmalarını zorunlu kılmaktadır.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında; güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli veri yedeklemesi yapılması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Veri sızıntılarının yaratabileceği yasal ve ticari riskleri minimize etmek adına, kurumların veri koruma protokollerini en üst düzeyde tutmaları büyük önem arz etmektedir.