Lockbit3 grubu totto.com verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit3 fidye yazılımı grubu, e-ticaret faaliyetleri yürüten Nalsani SAS şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumun totto.com alan adını kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

LockBit grubu, totto.com alan adını kendi sızıntı platformunda listeleyerek, söz konusu kuruluşa ait verileri ele geçirdiğini öne sürmüştür. Yapılan duyuru kapsamında, kurumla ilişkili olduğu anlaşılan çeşitli belgelerin örneklerini içeren ekran görüntüleri paylaşılmıştır. Tehdit aktörleri, sızdırılan bu dosyaların tamamının kamuoyuna açıklanması için bir geri sayım sayacı başlatmış durumdadır. Bu tür durumlar, genellikle siber suçluların verileri yayımlamak için kullandığı bir baskı yöntemidir.

Siber saldırganlar, verileri ele geçirdikten sonra genellikle kurum üzerinde psikolojik baskı kurmak amacıyla bu tür geri sayım yöntemlerine başvururlar. Bu süreç, verilerin ne zaman tam olarak erişilebilir olacağını göstererek kurumun karar verme sürecini zorlaştırmayı amaçlar. Söz konusu olayda, saldırganların verileri yayımlamak üzere bir süre sınırı belirlediği görülmektedir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinde, Nalsani SAS şirketine ait olduğu görülen çeşitli hassas dokümanlar yer almaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Resmi belgeler
• Sertifikalar

Kurum profili

Nalsani SAS, Kolombiya merkezli bir e-ticaret şirketidir. Şirket, Totto markası altında giyim, çanta ve aksesuar ürünlerinin perakende satışını gerçekleştirmektedir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen veriler, kurumun çalışanları veya müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi tehditler öne çıkmaktadır. Verilerin niteliği göz önüne alındığında, bu tür saldırıların hem bireysel hem de kurumsal düzeyde güvenlik zafiyetlerine yol açabileceği değerlendirilmektedir.

Kurumun Kolombiya merkezli olması sebebiyle, veri ihlali yönetim süreçlerinin ülkenin yerel veri koruma mevzuatlarına uygun şekilde yürütülmesi gerekmektedir. Bu tür durumlarda, yasal yükümlülüklerin yerine getirilmesi ve veri sahiplerinin bilgilendirilmesi kritik bir önem taşımaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısı uluslararası kolluk kuvvetlerinin müdahaleleriyle kesintiye uğratılmasına rağmen yeniden aktifleşebilen bir yapı sergilemektedir. Bu durum, grubun operasyonel kabiliyetinin devam ettiğini göstermektedir. Yaşanan bu olay, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

E-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına da gelmektedir. Bu nedenle, veri ihlali sonrası süreçlerin titizlikle yönetilmesi, kurumsal itibarın korunması açısından hayati önem taşımaktadır.