Lockbit3 grubu unidesign-jewel.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Kasım 2023

LockBit3 fidye yazılımı grubu, unidesign-jewel.com alan adını kendi sızıntı sitesinde listeleyerek, kuruma ait verileri yayımlayacağını iddia etti. Grup tarafından yapılan bu bildirim, söz konusu kuruluşun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu, unidesign-jewel.com adlı kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek, organizasyonu sızıntı sitesinde kamuoyuna duyurdu. Grup, 23 Kasım 2023 tarihinde kuruma ait olduğu öne sürülen verileri yayımlayacağını ilan etmiştir. Yapılan bu ilanda, kurumun mücevherat sektöründeki faaliyetlerine ve geçmişine dair bilgiler paylaşılırken, sızdırıldığı iddia edilen belgelere dair bazı örnek görseller de paylaşılmıştır. Bu tür sızıntı iddiaları, genellikle verilerin çalındığını ve şantaj amaçlı kullanıldığını göstermektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle de gerçekleştirilen çift şantaj yöntemini içerir. Bu yöntemle saldırganlar, kurumun operasyonlarını felç ederken aynı zamanda verilerin ifşa edilmesiyle kurumsal itibarın zedelenmesi riskini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek belgeler ve ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır. Paylaşılan görsellerde, kurumun operasyonel süreçlerine dair kritik nitelikte olabilecek çeşitli dokümanların bulunduğu görülmektedir. Sızıntı iddiasına konu olan veriler arasında şunların yer aldığı belirtilmektedir:

• Şirket içi dokümanlar
• Satış raporları
• Finansal tablolar
• Personel verileri olabileceğine dair işaretler

Saldırganların paylaştığı bu içerikler, kurumun ticari sırlarının ve çalışanlarına ait hassas bilgilerin tehlikede olabileceğine işaret etmektedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir.

Uni-Design hakkında bilgi

Uni-Design, 1995 yılında kurulmuş olup 60 yılı aşkın bir geçmişe sahip, mücevher sektöründe faaliyet gösteren bir tasarım ve perakende şirketidir. New York merkezli firma, özel tasarım ve kaliteli mücevherat ürünleri sunmaktadır.

Tehdit aktörü ve risk değerlendirmesi

LockBit grubu, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür gruplar, yazılım geliştirme ve operasyonel süreçleri ayırarak daha geniş bir saldırı ağı oluşturabilmektedir.

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve çalışan verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Bu durum, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Veri ihlalleri sadece kurumun kendisini değil, verilerin sahibi olan bireyleri de doğrudan etkileyebilmektedir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri sızıntısı nedeniyle ilgili veri koruma mevzuatları kapsamında yasal yaptırımlar görülebilir. Bu tür olaylarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için müşteri verilerinin korunması, hem yasal uyumluluk hem de müşteri güveni açısından hayati bir meseledir.