marianoshoes.com LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 3 Eylül 2023

LockBit fidye yazılımı grubu, marianoshoes.com adlı kurumun verilerini yayımlayacağını iddia ederek şirketi kendi sızıntı platformunda listeledi. Grubun bu eylemi, kurumun operasyonel verilerinin ve veritabanı yedeklerinin tehlike altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 3 Eylül 2023 tarihinde marianoshoes.com kurumunu kendi sızıntı platformuna ekleyerek saldırıyı duyurdu. Grup, kurumun elinde bulunan tüm verilerin yayımlanacağını açıkça beyan etti. Bu duyuruyla birlikte, grubun iddiasını desteklemek amacıyla paylaşılan ve veritabanı dosyalarına ait olduğu öne sürülen çeşitli ekran görüntüleri de sızıntı sitesinde yer aldı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı platformları, kurumun verilerini sergileyerek şantajın etkisini artırmayı hedefler. Söz konusu olayda da grubun, kurumun verilerini kamuya açık hale getirme tehdidiyle karşı karşıya kaldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı görsellerde, kurumun kritik veritabanı dosyaları ve operasyonel süreçlerine dair kayıtlar yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Veritabanı yedekleme dosyaları (.BAK, .MDF, .LDF)
• Lojistik ve sevkiyat kayıtlarını içeren tablolar

Bu tür verilerin sızdırılması, sadece teknik bir veri kaybı değil, aynı zamanda kurumun ticari süreçlerinin ve lojistik ağının deşifre edilmesi anlamına gelmektedir. Veritabanı yedeklerinin ele geçirilmesi, saldırganların kurumun veri yapısını tam olarak anlamasına olanak tanıyabilir.

Mariano Shoes hakkında

Mariano Shoes, 1945 yılında usta zanaatkâr Manuel de Almeida Jorge tarafından kurulmuş, köklü bir Portekizli ayakkabı üreticisidir. Şirket, yüksek kaliteli erkek ayakkabıları üretme konusunda uzmanlaşmıştır. Üretim süreçlerinde geleneksel el işçiliği tekniklerini modern tasarımlarla birleştirerek faaliyetlerini sürdürmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve müşteri bilgilerinin üçüncü tarafların erişimine açık hale gelmesi riskini doğurmaktadır. Portekiz merkezli bir kuruluş olan Mariano Shoes için bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınabileceği anlamına gelmektedir. Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşması muhtemeldir.

LockBit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı servis sağlayıcısıdır (RaaS). Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun operasyonlarına yeniden başladığı bildirilmiştir. Bu durum, benzer ölçekteki kuruluşlar için tehdit seviyesinin devam ettiğini göstermektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel sürekliliğin korunması ve veri güvenliğinin sağlanması adına kritik dersler içermektedir. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarının uygulanması büyük önem taşımaktadır. Özellikle lojistik ve üretim gibi yoğun veri akışının olduğu sektörlerde, tedarik zinciri güvenliği de bu savunma stratejilerinin ayrılmaz bir parçası olmalıdır.