Lockbit3 grubu kasperekusaoptical.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Ekim 2023

Lockbit3 fidye yazılımı grubu, kasperekusaoptical.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı platformunda hedef listesine ekledi. Yapılan bu duyuru ile şirketin bir veri sızıntısıyla karşı karşıya kaldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Lockbit3 fidye yazılımı grubu, 17 Ekim 2023 tarihinde kasperekusaoptical.com alan adını kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruluşun verilerini ele geçirdiğini iddia ederek, belirli bir süre içerisinde fidye ödenmediği takdirte bu verileri kamuya açık bir şekilde paylaşacağını belirtti. İlanın yayımlandığı tarih itibarıyla, kurumun sistemlerine yönelik bir müdahalenin gerçekleşmiş olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla tehdit ederler. Bu durum, modern siber suç dünyasında sıklıkla karşılaşılan bir yöntemdir. Söz konusu olayda da grubun, verilerin yayımlanması tehdidi üzerinden bir baskı kurmaya çalıştığı görülmektedir.

Verilerin niteliği hakkında bilgiler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine veya sızdırılan bilgilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Grubun yaptığı duyuruda, hangi veri türlerinin veya ne büyüklükte bir veri setinin hedef alındığına dair herhangi bir bilgiye yer verilmemiştir.

Kasperek Optical hakkında

Kasperek Optical, 1978 yılından bu yana faaliyet gösteren, Michigan merkezli bir aile işletmesidir. Şirket, bağımsız göz sağlığı uzmanlarına gözlük ve çeşitli aksesuarlar sağlayan bir optik toptancısı ve üreticisi olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Bu modelde, saldırganlar yazılımı geliştirir ve diğer suçluların bu yazılımı kullanarak saldırı gerçekleştirmesine olanak tanır. Kasperek Optical'ın Michigan merkezli bir optik distribütörü olması, sızıntının müşteri veya çalışan verilerini içermesi durumunda ABD eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Verilerin yayımlanması, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, çifte gasp yönteminin kullanıldığı ve kurumun operasyonel sürekliliğinin risk altında olabileceği değerlendirilmektedir. Çifte gasp yöntemi, verilerin hem şifrelenmesi hem de çalınması üzerine kuruludur.

Bu tür tehditlerle karşı karşıya kalan kuruluşların, siber güvenlik stratejilerini güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri kritik önem taşır. Özellikle perakende ve e-ticaret gibi sektörlerde, müşteri verilerinin korunması hem yasal uyumluluk hem de ticari itibar açısından hayati bir rol oynamaktadır. Kurumların, olası bir sızıntı durumunda hızlı müdahale planlarının hazır olması ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları önerilmektedir.