Lockbit3 grubu qsoftnet.com şirketini hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Eylül 2023

Lockbit3 grubu qsoftnet.com şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, Brezilya merkezli teknoloji şirketi qsoftnet.com'un verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir paylaşımda bulundu. Tehdit aktörleri, kurumun verilerini ele geçirdiklerini öne sürerek bir veri sızıntısı yaşandığını duyurdu.

Saldırı iddiası ve fidye talebi

6 Eylül 2023 tarihinde Lockbit3 grubu, qsoftnet.com alan adını kendi sızıntı sitesine ekleyerek kurumun verilerinin kamuoyuna açıklanacağını duyurdu. Tehdit aktörleri, bu eylemin sonucunda kurumdan 249.999 USD tutarında bir fidye talep ettiklerini ilan ettiler. Söz konusu fidye talebi ve verilerin yayımlanmasına yönelik geri sayım süreci, grubun kendi sızıntı portalı üzerinden kamuoyuna açık bir şekilde paylaşıldı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların baskıyı artırmak için kullandığı temel platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay paylaşılmamıştır. Ancak kurumun e-ticaret yazılım çözümleri sunduğu göz önüne alındığında, müşteri veya teknik verilerin risk altında olabileceği değerlendirilmektedir.

Qsoft hakkında genel bilgiler

Qsoft, e-ticaret çözümleri, faturalandırma yazılımları ve sanal mağaza entegrasyonları konusunda uzmanlaşmış bir Brezilyalı teknoloji şirketidir. Şirket; WooCommerce, PrestaShop ve osCommerce gibi platformlar için bağlantı araçları ve yönetim yazılımları sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Kurumun verilerinin sızdırılması, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. E-ticaret yazılımı sağlayan bir şirket olması nedeniyle, bu durum tedarik zinciri saldırıları için bir zemin oluşturabilir.

Verilerin yayımlanması, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında idari ve hukuki yaptırımları beraberinde getirebilir. Grubun altyapısı geçmişte uluslararası operasyonlarla kesintiye uğratılmış olsa da, yeniden faaliyete geçmesi tehdidin devamlılığını göstermektedir.

Bu tür teknoloji sağlayıcıları için siber güvenlik stratejileri hayati önem taşır. Şirketlerin, tedarik zinciri güvenliğini sağlamak adına yazılım geliştirme süreçlerinde sıkı denetimler uygulaması, veri şifreleme standartlarını yükseltmesi ve ağ trafiğini sürekli izlemesi önerilir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması kritik bir adımdır.