Lockbit3 grubu metroappliancesandmore.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Haziran 2022

Lockbit3 fidye yazılımı grubu, metroappliancesandmore.com alan adı ile ilişkili olan kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Lockbit3 fidye yazılımı grubu, 29 Haziran 2022 tarihinde metroappliancesandmore.com alan adını kendi sızıntı platformunda yayımlamıştır. Yapılan bu duyuruya göre grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve verilerin dışarı aktarıldığını ileri sürmektedir. Söz konusu sızıntı ilanıyla ilgili olarak herhangi bir ekran görüntüsü veya sızdırılan verilere dair bir örnek dosya paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle kurban şirketlere şantaj yapmak ve verilerin sızdırılacağını beyan ederek baskı kurmaktır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri sergileyerek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmak amacıyla kullanılır. Ancak bu olay özelinde, grubun iddialarını destekleyecek somut bir kanıt sunulmamıştır.

Veri içeriği ve sızıntı durumu

Saldırı iddiasına konu olan verilerin niteliğine dair şu an için herhangi bir bilgi mevcut değildir. İlan kapsamında sızdırılan veya tehdit edilen verilerin ne olduğu, hangi formatta olduğu veya hangi kapsamda olduğu konusunda hiçbir ayrıntı verilmemiştir. Ayrıca, grubun iddialarını doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Metro Appliances & More, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde faaliyet gösteren, ev aletleri ve mutfak gereçleri satışı yapan bir perakende şirketidir.

Olayın değerlendirilmesi ve sektörel riskler

Lockbit grubunun bu ilanı, kurumun ağlarına yetkisiz erişim sağlandığı iddiasını içermektedir. Veri türlerinin belirsiz olması nedeniyle, kurumun müşterilerine veya çalışanlarına yönelik riskler henüz net bir şekilde tanımlanamamaktadır. Eğer kişisel veriler sızdırılmışsa, bu durum ilgili veri koruma mevzuatları kapsamında bildirim yükümlülüklerini tetikleyebilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir ve ikincil risk olarak hedefli oltalama saldırıları yaşanabilir.

Bu tür siber güvenlik olayları, özellikle perakende ve e-ticaret sektöründe çalışan kurumlar için ciddi riskler barındırmaktadır. Müşteri verilerine erişim sağlanması, hem finansal kayıplara hem de kurumun itibarının zedelenmesine yol açabilir. Bu tür tehditlere karşı kurumların ağ güvenliği protokollerini güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Lockbit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu durum, fidye yazılımı ekosistemindeki grupların ne kadar dirençli olabileceğini ve operasyonel sürekliliklerini sürdürmek için sürekli yeni yöntemler geliştirebildiklerini göstermektedir.