Mogilevich grubu Shein şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Mogilevich
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mart 2024

Mogilevich olarak bilinen tehdit aktörü grubu, küresel e-ticaret perakendecisi Shein'in sunucularının ihlal edildiğini ve büyük miktarda verinin dışarı sızdırıldığını iddia etti. 1 Mart 2024 tarihinde bir sızıntı sitesinde duyurulan bu iddiaya göre, saldırganlar şirket sistemlerine erişim sağlayarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini öne sürüyorlar.

Saldırganların iddiaları ve süreç

Mogilevich grubu tarafından yapılan açıklamada, Shein'e ait sunucuların ihlal edildiği ve verilerin ele geçirildiği ileri sürülmektedir. Tehdit aktörü, sızdırıldığı iddia edilen verilerin şu anda satışa çıkarıldığını belirtmiştir. Grup, bu verilerin satışı için 3 Ekim 2024 tarihini son tarih olarak belirlemiş durumdadır. Ayrıca, grup hem şirket çalışanları hem de söz konusu verilerle ilgilenen potansiyel alıcılar için özel bir iletişim kanalı sağladığını duyurmuştur.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Verilerin satışa sunulması, kurumun itibarını koruma çabalarını doğrudan hedef alan bir stratejidir. Bu tür olaylarda saldırganların kimliği ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. Her ne kadar iddia edilen verilerin boyutunun 300 GB olduğu belirtilse de, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Müşteri bilgileri
• Gönderi detayları
• Çalışan kayıtları

Bu verilerin kapsamı, siber saldırıların sadece teknik altyapıyı değil, doğrudan bireylerin gizliliğini hedef alan boyutlarını da gözler önüne sermektedir.

Shein hakkında genel bilgiler

Shein, merkezi Singapur'da bulunan ve dünya genelinde uygun fiyatlı giyim, aksesuar ve yaşam tarzı ürünleri sunan küresel bir e-ticaret perakendecisidir. Şirket, özellikle doğrudan tüketiciye yönelik (DTC) iş modeliyle tanınmakta ve dünya çapında geniş bir müşteri kitlesine hitap etmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Shein bünyesindeki müşterilerin ve çalışanların kişisel verilerinin ifşa olma riskini ciddi şekilde ortaya koymaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, bu bilgilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için bir zemin oluşturabileceği değerlendirilmektedir. Özellikle müşteri ve gönderi detaylarının ele geçirilmesi, bireylerin güvenliğini doğrudan tehdit edebilecek unsurlar arasındadır.

Ayrıca, bu tür veri ihlalleri, şirketin faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Örneğin, şirketin merkezinin bulunduğu Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) gibi düzenlemeler, bu tür ihlaller durumunda kurumlar üzerinde ağır yükümlülükler getirebilmektedir. Verilerin satışa çıkarılmasıyla uygulanan baskı yöntemi, kurumun veri koruma süreçlerini ve kriz yönetimini zorlaştırmaktadır.

E-ticaret sektöründeki organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek ve olası bir ihlal durumunda etkilerini minimize etmek için sürekli izleme ve güçlü şifreleme yöntemlerinin kullanımı sektör genelinde hayati önem taşımaktadır.