Yateemgroup.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Nisan 2023

LockBit fidye yazılımı grubu, yateemgroup.com kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve LockBit grubunun faaliyetleri

LockBit fidye yazılımı grubu, 24 Nisan 2023 tarihinde yateemgroup.com kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerini kamuoyuna açık hale getireceğini belirterek bir geri sayım başlattı. Bu tür geri sayımlar, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılan bir yöntemdir.

LockBit, siber güvenlik dünyasında bilinen bir aktördür. Grup, 2019 yılından bu yana faaliyet göstermekte olup, Şubat 2024 tarihinde uluslararası kolluk kuvvetlerinin operasyonları sonucunda altyapısı kesintiye uğratılmış olsa da, daha sonra yeniden faaliyete geçmiştir. Grubun bu tür eylemleri, siber suç ekosistemindeki sürekliliğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanı ve beraberindeki kayıt incelemelerinde, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay yer almamaktadır. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair spesifik bir bilgi paylaşılmamıştır.

Yateem Optician hakkında

Yateem Optician, Orta Doğu genelinde 80'den fazla mağazasıyla hizmet veren, bir asrı aşkın süredir optik ve görme sağlığı sektöründe faaliyet gösteren bir perakende zinciridir. Şirket, deneyimli optometristler ve kaliteli oftalmik lensler ile geniş bir müşteri kitlesine hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun Orta Doğu'daki geniş operasyonel ağı göz önüne alındığında, sızıntının gerçekleşmesi durumunda müşteri ve çalışan verilerinin ifşa olma riski bulunabilir. Bu durum, kurumun faaliyet gösterdiği bölgelerdeki yerel veri koruma mevzuatları açısından uyumluluk sorunlarına yol açabilir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için ikincil bir risk oluşturabilir.

LockBit grubunun bilinen çifte gasp yöntemi, kurum üzerinde fidye ödemesi için baskı kurmayı amaçlıyor olabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla de tehdit ederek kurumları iki aşamalı bir baskı altında bırakmasıdır.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşır. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren geniş ağlı yapılar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarını oluşturmaktadır.