Lockbit3 grubu preflooring.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Ağustos 2022

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir perakende şirketi olan preflooring.com'un verilerinin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 1 Ağustos 2022 tarihinde preflooring.com şirketine yönelik bir veri sızıntısı ilanı yayımlamıştır. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, grubun kendi sızıntı sitesinde yer almaktadır. Ancak, grubun bu iddialarını desteklemek amacıyla saldırıya dair herhangi bir ekran görüntüsü veya somut kanıt sunmadığı görülmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grup, kurumun sistemlerine sızdığını açıkça beyan etmiştir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanına bakıldığında, ele geçirilen verilerin niteliği, boyutu veya miktarı hakkında herhangi bir bilgiye rastlanmamıştır. Grup tarafından paylaşılan içeriklerde, sızdırıldığı iddia edilen verilerin türüne dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır.

• Sızdırılan verilerin niteliğine dair bilgi bulunmamaktadır.

Kurum profili

Preflooring, Amerika Birleşik Devletleri merkezli bir perakende şirketidir. Şirket, temel olarak zemin kaplama ürünleri ve inşaat malzemeleri satışı üzerine uzmanlaşmış bir faaliyet alanı yürütmektedir.

Tehdit aktörü ve olası riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Ransomware-as-a-Service (RaaS) yani hizmet olarak fidye yazılımı modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğramış olsa da, güncel raporlar grubun faaliyetlerine yeniden başladığını göstermektedir.

Bu tür veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Eğer kurum, GDPR veya benzeri veri koruma mevzuatlarının geçerli olduğu bir bölgede faaliyet gösteriyorsa, bu tür bir sızıntı iddiası yasal yaptırımlara ve çeşitli idari süreçlere yol açabilir.

Grubun geçmişteki operasyonel taktikleri ve yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ilerleyen süreçte kamuya açık platformlarda yayımlanması veya fidye talebinin artırılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik protokollerini gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır.