supersave.ca LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Ocak 2022

Kanada merkezli supersave.ca adlı kurum, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bu verileri kamuya açık hale getirme tehdidinde bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

LockBit 2.0 grubu, supersave.ca kurumunu sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef olarak göstermiştir. Yapılan açıklamada, saldırının 12 Ocak 2022 tarihinde gerçekleştirildiği öne sürülmektedir. Grubun iddiasına göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmış ve veriler ele geçirilmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde yer alması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgiler arasında sızdırılan verilerin türü, boyutu veya dosya sayısı gibi somut ayrıntılara yer verilmemiştir.

Kurum profili

Hedef alınan supersave.ca, Kanada merkezli bir şirket olup yakıt dağıtımı, propan tedariki, ekipman kiralama ve atık yönetimi gibi çeşitli hizmetler sunmaktadır. Şirket, özellikle endüstriyel ve ticari müşterilere yönelik enerji çözümleri ve ekipman kiralama alanlarında faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, supersave.ca bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Kurumun Kanada'da faaliyet gösteren bir yapı olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülükler doğabilir. Verilerin sızdırılmış olması durumunda, müşterilere ait kişisel verilerin de tehlike altında olması ihtimali, kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmıştır; ancak bu durum, grubun geçmişteki yöntemlerinin ve yarattığı potansiyel tehdidin ciddiyetini değiştirmemektedir. Bu tür siber güvenlik olaylarında, kurumların veri ihlallerini tespit etmek için sürekli izleme yapmaları ve olası sızıntılara karşı hızlı müdahale planları geliştirmeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, enerji çözümleri ve lojistik hizmetleri gibi kritik alanlarda faaliyet gösteren kurumlar, tedarik zinciri güvenliği ve veri koruma protokolleri konusunda daha dikkatli olmalıdır. Veri ihlallerinin etkilerini azaltmak adına, güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ segmentasyonu gibi savunma stratejilerinin uygulanması önerilen temel adımlar arasındadır.