Lockbit3 grubu krijnen.be şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Aralık 2023

LockBit3 fidye yazılımı grubu, Belçika merkezli bir perakende şirketi olan krijnen.be'yi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olay süreci

LockBit grubu, 29 Aralık 2023 tarihinde krijnen.be kurumunu sızıntı sitesine eklediğini duyurdu. Grup, kuruma ait olduğu iddia edilen çeşitli belgeleri ele geçirdiğini öne sürerek fidye talebi sürecini başlattığını bildirdi. Yapılan iddialara göre, siber saldırganlar şirketin ticari operasyonlarına dair dokümanlara erişim sağladı.

Siber saldırganların yöntemleri incelendiğinde, bu tür olayların genellikle kurumun sistemlerine sızılması ve ardından verilerin şifrelenmesi veya doğrudan çalınması şeklinde gerçekleştiği görülmektedir. Fidye yazılımı grupları, elde ettikleri verileri şantaj amacıyla kullanmak üzere kamuya açık platformlarda paylaşarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, siber suç dünyasında sıkça karşılaşılan bir tehdit modelidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, şirketin ticari faaliyetlerine dair birçok farklı dokümanın yer aldığı görülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Ticari faturalar
• Teslimat belgeleri
• Ticari yazışmalar

Bu tür belgelerin ele geçirilmesi, sadece şirketin iç işleyişini değil, aynı zamanda ticari ilişkilerini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriği, operasyonel süreçlerin detaylarını barındıran hassas dokümanlardan oluşmaktadır.

Krijnen Keukens hakkında

Krijnen Keukens, Belçika merkezli, özel mutfak tasarımı ve mobilya üretimi üzerine uzmanlaşmış bir aile şirketidir. 1977 yılında kurulan firma, mutfak çözümleri konusunda uzun yıllara dayanan bir deneyime sahiptir.

Olayın olası sonuçları ve değerlendirme

Bu olay, şirketin ticari verilerinin ve müşteri bilgilerinin ifşa edilmesi riskiyle sonuçlanabilir. Belçika'da faaliyet gösteren bir kurum olması nedeniyle, söz konusu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal yaptırımlara yol açması beklenebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun tedarik zinciri ortakları ve müşterileri için ciddi riskler teşkil edebilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer almaktadır.

LockBit grubu, 2019'dan bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Uluslararası düzeydeki engelleme ve operasyonel kesintirme çabalarına rağmen faaliyetlerine yeniden başlamış olması, grubun ne kadar dirençli olduğunu göstermektedir. Bu durum, mağdur olan kurumların sadece verilerin şifrelenmesiyle değil, aynı zamanda verilerin ifşa edilmesiyle de karşı karşıya kaldığı çifte gasp yöntemlerine maruz kalabileceğini göstermektedir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması kritik adımlardır. Ayrıca, tedarik zinciri güvenliğinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür karmaşık saldırıların etkilerini azaltmada önemli rol oynamaktadır.