Lojas Torra, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mayıs 2023

Brezilya merkezli bir moda perakendecisi olan Lojas Torra, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Qilin grubunun iddiaları

Qilin fidye yazılımı grubu, Lojas Torra'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu organizasyona ait müşteri ve çalışan verilerine sahip olduğunu öne sürmektedir. İlan kapsamında paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen dosyalardan örnekler içermektedir. Bu ekran görüntüleri, grubun elinde tuttuğu verilerin içeriğine dair görsel kanıtlar olarak sunulmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Çifte gasp olarak bilinen yöntemde ise saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Qilin grubu, geçmiş faaliyetleri incelendiğinde bu tür çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve sunduğu ekran görüntülerine göre, ele geçirilen verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Müşteri verileri
• Çalışan verileri

Paylaşılan ekran görüntüleri, çeşitli dosya listelerini ve veri örneklerini içermektedir. Grubun iddiaları doğrultusunda, bu verilerin kurumun hem müşterilerine hem de çalışanlarına ait olduğu belirtilmektedir.

Lojas Torra hakkında

Lojas Torra, Brezilya merkezli bir moda perakendecisidir. Şirket; giyim, ayakkabı ve çeşitli moda aksesuarları dahil olmak üzere geniş bir ürün yelpazesi sunmaktadır.

Olası etkiler ve değerlendirme

Lojas Torra'nın müşteri ve çalışan verilerinin ifşa edilmesi, etkilenen bireyler için ciddi riskler barındırmaktadır. Bu tür veri sızıntıları, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Ayrıca, sızan verilerin ticari sırlar veya operasyonel bilgiler içermesi durumunda, kurumun rekabet gücü üzerinde olumsuz etkiler gözlemlenebilir.

Yasal boyutta ise, Brezilya'nın LGPD mevzuatı kapsamında kurumun bu veri ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir. Veri koruma düzenlemeleri, kurumların verileri koruma konusundaki sorumluluklarını vurgulamaktadır.

Grubun geçmişteki faaliyetleri, verilerin yayımlanmasının ardından ikincil saldırıların tetiklenebileceğine işaret etmektedir. Bu durum, sızıntı sonrası süreçlerin karmaşıklaşabileceğini göstermektedir. Bu tür tehditlere karşı organizasyonların veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.