7G Distributing verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, 7G Distributing isimli kuruluşa ait olduğu iddia edilen 170 GB boyutundaki verinin ele geçirildiğini duyurarak sızıntı sitesinde bir ilan yayımladı. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun kritik verilerinin sızdırıldığı iddiasını içermektedir.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen grup, 7G Distributing şirketini kendi sızıntı sitesinde listeleyerek kurumun kritik verilerini ele geçirdiğini öne sürdü. Tehdit aktörleri, kurumun iş birliği yapmaması durumunda söz konusu veri setinin tamamının çevrim içi ortamlarda kamuya açık hale getirileceğini belirtti. Yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplamda 170 GB boyutunda olduğu ve bu verilerin iki ayrı parça halinde listelendiği görülmektedir.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle fidye yazılımı gruplarının uyguladığı çifte gasp yöntemiyle ilişkilidir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri dışarı sızdırarak, kurumu verilerin ifşa edilmesi tehdidiyle şantaj yoluyla ödeme yapmaya zorlamaktadır. Bu tür olaylarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk faktörüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan klasör isimleri incelendiğinde; 'Finance', 'Sales', 'Company' ve '2023' gibi başlıklar dikkat çekmektedir. Bu durum, kurumun finansal ve kurumsal operasyonel verilerinin sızdırılmış olabileceğine işaret etmektedir. İddia edilen veriler arasında şunların bulunduğu öne sürülmektedir:

• Finansal veriler
• Satış kayıtları
• Kurumsal belgeler

Saldırganların paylaştığı bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Ancak klasör yapısı, sızıntının kurumun ticari işleyişine dair hassas bilgiler içerdiğini göstermektedir.

7G Distributing hakkında

7G Distributing, 2010 yılında Kirchoff Distributing ve Dale Lee Distributing şirketlerinin birleşmesiyle kurulmuş bir gıda ve içecek dağıtım şirketidir. Şirket, çok sayıda marka ve tedarikçi ile çalışarak geniş bir ürün yelpazesinin dağıtımını gerçekleştiren bir yapıya sahiptir.

Veri sızıntısının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetleri ve tedarik zinciri ortakları üzerinde ciddi riskler oluşturabilir. Finansal ve operasyonel bilgilerin ifşa edilmesi, kurumun rekabet avantajını zayıflatabileceği gibi üçüncü taraf iş ortakları nezdinde bir güven kaybına da yol açabilir. Ayrıca, veri setinin içerisinde kişisel verilerin bulunması ihtimaline karşı, ilgili veri koruma mevzuatları kapsamında yasal yaptırımların tetiklenmesi mümkündür.

ALPHV grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik savunmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.

Sektörel bazda bakıldığında, dağıtım ve tedarik zinciri odaklı şirketlerin, operasyonel sürekliliklerini korumak adına veri sızıntılarına karşı daha proaktif bir yaklaşım sergilemeleri gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların, siber olay müdahale planlarını devreye sokmaları ve olası yasal süreçleri takip etmeleri beklenmektedir. ALPHV grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.