oomiya.co.jp LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ekim 2022

LockBit grubu oomiya.co.jp için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Japonya merkezli bir perakende şirketi olan oomiya.co.jp adlı kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesi, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğine ve verilerin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Söz konusu olayla ilgili olarak LockBit grubu, 16 Ekim 2022 tarihinde oomiya.co.jp kurumuna yönelik bir veri sızıntısı gerçekleştiğini öne sürdü. İlgili kurum, grubun kurban listesinde yer alarak siber saldırıya maruz kaldığını iddia eden taraflar arasında gösterildi. Bu listeleme aracılığıyla saldırganlar, kurumun hassas verilerine erişim sağladıklarını ileri sürmektedir.

Sızdırılan verilerin içeriği hakkında bilgi bulunmuyor

Saldırganlar tarafından yapılan bu iddiaya rağmen, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi ya da ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı verilerin neler olduğu konusunda somut bir kanıt veya detay sunulmamıştır.

Oomiya hakkında genel bilgiler

Oomiya, Japonya merkezli faaliyet gösteren bir perakende şirketidir. Şirket, özellikle saat ve mücevherat sektöründe uzmanlaşmış bir mağazalar zinciri olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve LockBit grubunun profili

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle tanınan bir tehdit aktörüdür. Grubun Şubat 2024'te gerçekleştirilen uluslararası operasyonlara rağmen, faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür sızıntı iddiaları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer alabilmektedir.

Kurumun Japonya merkezli olması sebebiyle, olası bir veri ihlali durumunda Japonya'daki Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki taktikleri incelendiğinde, verilerin yayımlanması tehdidiyle gerçekleştirilen çifte gasp yöntemini kullanmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemleri geri açmak için değil, aynı zamanda verileri ifşa etmekle tehdit ederek ek bir fidye talebinde bulunması esasına dayanır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına ve ağır yasal yaptırımlara yol açabilir. Bu tür durumlarda kurumların veri koruma protokollerini güçlendirmesi, ağ trafiğini izlemesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal mevzuatlara uyum sağlanması ve etkilenen tarafların bilgilendirilmesi süreçleri büyük önem arz etmektedir.