Shopper360.com.my LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Ağustos 2022

LockBit fidye yazılımı grubu, Malezya merkezli faaliyet gösteren shopper360.com.my isimli kuruluşun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listelediğini duyurdu.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 1 Ağustos 2022 tarihinde shopper360.com.my kurumunu sızıntı sitesine eklediğini kamuoyuna ilan etmiştir. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının risk altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır. Söz konusu ilan, grubun kurumun sistemlerine sızdığı ve verilerine erişim sağladığı iddiasını içermektedir.

Bu tür sızıntı sitesi ilanları, fidye yazılımı saldırılarının tipik bir aşamasıdır. Saldırganlar, genellikle elde ettikleri verileri şantaj aracı olarak kullanmak amacıyla bu platformlarda kurum isimlerini paylaşırlar. Bu durum, kurumun dijital güvenliğinin ihlal edildiğine dair önemli bir işarettir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz herhangi bir bilgi mevcut değildir. Paylaşılan ilan içerisinde herhangi bir ekran görüntüsü veya verilerin içeriğine dair somut bir kanıt sunulmamıştır. Dolayısıyla, hangi veri türlerinin tehlikede olduğu konusunda net bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Shopper360, Malezya merkezli bir perakende pazarlama ve saha hizmetleri şirketidir. Şirket; markalar ve perakendeciler için mağaza içi pazarlama, dijital çözümler ve tüketici etkileşimi konularında çeşitli hizmetler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırılan veriler arasında müşteri veya çalışan bilgilerinin yer alması durumunda, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin yayımlanması, kurum üzerinde ikincil gasp girişimlerini tetikleyebilir.

Siber güvenlik perspektifi ve genel riskler

Fidye yazılımı saldırıları, modern siber tehdit manzarasında en yıkıcı yöntemlerden biri olarak öne çıkmaktadır. Bu tür saldırılarda kullanılan RaaS (Hizmet Olarak Fidye Yazılımı) modelleri, saldırganların altyapılarını kullanarak daha geniş çaplı operasyonlar yürütmelerine olanak tanır. LockBit grubu da bu tür bir modelle hareket eden ve 2019 yılından bu yana izlenen bir gruptur. Grubun altyapısı Şubat 2024'te uluslararası bir operasyonla kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel kesintiler anlamına gelir. Kurumların veri güvenliği süreçlerini sürekli denetlemeleri, ağ güvenliği protokollerini güçlendirmeleri ve veri koruma mevzuatlarına tam uyum sağlamaları kritik önem taşımaktadır. Özellikle müşteri verilerinin korunması, siber saldırganların hedef aldığı en hassas alanlardan biridir. Bu tür siber tehditlere karşı savunma stratejileri, sadece teknik önlemlerle sınırlı kalmamalı, aynı zamanda çalışanların farkındalığını artırmaya yönelik eğitimleri de kapsamalıdır.