Lockbit3 grubu Vikurverk.is verilerini ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: İzlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2024

Lockbit3 grubu Vikurverk.is verilerini ele geçirdiğini iddia etti

Lockbit3 fidye yazılımı grubu, İzlanda merkezli bir şirket olan Vikurverk.is kurumuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ettiğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun ağlarına erişim sağlandığı öne sürülmektedir.

Saldırı süreci ve iddialar

Lockbit3 grubu tarafından yapılan açıklamada, Vikurverk.is kurumuna yönelik gerçekleştirilen bu siber saldırının 30 Eylül 2024 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu iddialarını 1 Kasım 2024 tarihinde kendi sızıntı sitesinde yayımladığı bir ilan ile kamuoyuna duyurmuştur.

Fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj stratejisi kapsamında, saldırganlar genellikle verileri şifrelemenin yanı sıra kurumun verilerini sızdırmakla tehdit ederler. Bu durumda Lockbit3 grubu, kurumun verilerini kendi sızıntı sitesinde listeleyerek kamuoyu ile paylaşacağını iddia etmektedir. Bu tür tehditler, kurumların operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin kapsamı veya içeriği hakkında herhangi bir veri tipi belirtilmemiştir.

Vikurverk.is hakkında

Vikurverk ehf., İzlanda merkezli bir şirket olup yeni ve ikinci el karavan ile motorlu karavan satışı yapmaktadır. Şirket, geniş bir karavan yelpazesi sunan bir perakendecidir.

Olası riskler ve değerlendirme

Lockbit3 grubunun iddiaları, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehdit edebilir. Sızdırılan veriler arasında müşteri bilgileri veya ticari kayıtların bulunması durumunda, GDPR kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Ayrıca, kurumun müşterileri de bu durumdan doğrudan etkilenebilir. Sızdırılan verilerin kötü niyetli kişilerin eline geçmesi, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşılaşmasına yol açabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, bu tür sızıntıların tedarik zinciri üzerinde de olumsuz etkiler oluşturabileceği değerlendirilmektedir.

Lockbit3, 2019 yılından beri takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun, Şubat 2024 tarihinde yaşanan operasyonel kesintilere rağmen faaliyetlerini sürdürmeye devam ettiği gözlemlenmektedir. Bu durum, grupların operasyonel engellere rağmen saldırı faaliyetlerine devam edebildiğini göstermektedir.

Benzer durumlarda, kurumların veri ihlallerine karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarını önlemek için ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin kullanılması ve düzenli yedekleme stratejilerinin uygulanması gibi savunma adımları, bu tür tehditlere karşı önemli birer bariyer oluşturabilir. Özellikle müşteri verisi barındıran perakende sektöründeki şirketler için veri gizliliği ve siber dayanıklılık, operasyonel başarının temel taşlarından biri haline gelmiştir.