obrelli.it LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Temmuz 2023

LockBit fidye yazılımı grubu, İtalya merkezli obrelli.it adlı kurumun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerinden elde edildiğini öne sürdüğü 35 GB büyüklüğündeki veriyi yayımlayacağını belirterek tehditlerini sürdürüyor.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 31 Temmuz 2023 tarihinde obrelli.it kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Yapılan açıklamada, grubun kurumun sistemlerinden 35 GB büyüklüğünde veri elde ettiği iddia edilmektedir. Saldırganlar, ele geçirdikleri bu verileri kamuoyuna açık hale getireceklerini belirterek kuruma yönelik tehditlerini dile getirmektedir. İlgili ilan, sızdırılan bilgilerin kurumun müşteri verilerini ve çeşitli gizli kayıtları içerdiğini ileri sürmektedir.

Bu tür siber saldırı yöntemleri, genellikle verileri şifrelemenin yanı sıra verilerin çalınmasını ve ifşa edilmesini de içeren çift şantaj stratejilerine dayanmaktadır. Fidye yazılımı grupları, elde ettikleri hassas verileri kurumlar üzerinde baskı kurmak amacıyla sızıntı sitelerinde yayımlayarak operasyonel ve itibari zarar verme amacı gütmektedir. Bu süreçte kurumlar, verilerin güvenliğini sağlamak ve olası sızıntıların etkilerini azaltmak için savunma mekanizmalarını güçlendirmek durumundadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 35 GB olarak belirtilmiştir. İlanda, bu verilerin içerisinde kurumun faaliyetleri için kritik öneme sahip olan bazı hassas bilgilerin bulunduğu iddia edilmektedir. İddia edilen verilerin içeriğine dair detaylar şunlardır:

• Müşteri kişisel verileri
• Gizli kurumsal bilgiler

Veri sızıntılarında, kişisel verilerin ifşa edilmesi, siber suçluların bu bilgileri daha sonra farklı amaçlarla kullanmasına zemin hazırlayabilmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, müşterilerin kişisel verilerinin ifşa olması nedeniyle ciddi riskleri beraberinde getirebilir. Bu tür veri ihlalleri, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerine yol açabilecek potansiyele sahiptir. Ayrıca, kurumun İtalya merkezli bir yapıda olması sebebiyle, bu durumun GDPR çerçevesindeki veri koruma düzenlemeleri kapsamında yasal ve düzenleyici sonuçlar doğurabileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Kurumun küçük ölçekli bir yapıda olması göz önüne alındığında, bu büyüklükteki bir veri kaybı operasyonel süreklilik ve kurumun itibarı üzerinde önemli ölçüde olumsuz etkiler yaratabilir.

Sektörel savunma ve önlemler

Perakende ve e-ticaret sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditler, hem müşteri güvenini hem de operasyonel süreçleri doğrudan etkileyen unsurlardır. Bu tür riskleri minimize etmek adına kuruluşların veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve düzenli olarak güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybını önlemek için şeffaf bir iletişim süreci ve hızlı müdahale planları hayati rol oynamaktadır.