Lockbit3 grubu soco.be şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Şubat 2024

Lockbit3 fidye yazılımı grubu, Belçika merkezli soco.be şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Lockbit3 grubu, 19 Şubat 2024 tarihinde soco.be alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine erişim sağladığını ileri sürmektedir. Ancak, grubun paylaştığı görseller incelendiğinde, sunulan ekran görüntüsünün bir hata sayfası gösterdiği görülmektedir. Bu durum, iddia edilen sızıntının içeriğine dair doğrudan bir kanıt bulunmadığı anlamına gelmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içermektedir. Bu tür platformlar, saldırganların elde ettikleri verileri şantaj aracı olarak kullanmalarına olanak tanır. Söz konusu olayda, grubun iddiaları henüz doğrulanmış bir veri sızıntısı ile desteklenmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında henüz herhangi bir bilgi paylaşılmamıştır. Paylaşılan mevcut görsellerin bir hata sayfası içermesi nedeniyle, hangi veri türlerinin etkilendiğine dair somut bir veri elde edilememektedir.

Organizasyon profili

Soco, Belçika merkezli bir otomotiv şirketidir. Şirket, ikinci el araç satışı konusunda uzmanlaşmış olup, özellikle sıfır kilometreye yakın veya çok düşük kilometreli araçların satışı ve pazarlaması üzerine odaklanmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşteri veya operasyonel verilerinin risk altında olabileceğini göstermektedir. Belçika merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Genel Veri Koruma Yönetmeliği kapsamında değerlendirilebilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. İddia edilen sızıntı, kurumun itibar kaybına neden olabileceği gibi, müşterilerin kimlik hırsızlığı gibi ikincil risklere maruz kalmasına da sebebiyet verebilir.

Lockbit3 grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti yapısıdır. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olmasına rağmen, faaliyetlerine devam ettiği gözlemlenmektedir. Bu durum, benzer yapıların operasyonel sürekliliğini koruma kapasitesini göstermektedir.

Bu tür siber güvenlik olaylarında, organizasyonların veri bütünlüğünü korumak ve sızıntı riskini azaltmak için çeşitli savunma adımları atması kritik önem taşır. Özellikle müşteri verileriyle çalışan profesyonel hizmet sektöründeki şirketlerin, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini güncel tutması önerilir. Veri ihlallerinin yasal sonuçlarından kaçınmak için regülasyonlara uyum ve sürekli izleme süreçleri hayati bir rol oynamaktadır.