ABA Research - Business Information 2, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ağustos 2023

ALPHV (BlackCat) fidye yazılımı grubu, Birleşik Krallık merkezli ABA Research - Business Information 2 şirketinin siber saldırıya uğradığını ve ağlarından büyük miktarda veri sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, kurumun ağında uzun bir süre boyunca bulunduklarını ve bu süreçte çok geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin iddialar, 15 Ağustos 2023 tarihinde sızıntı sitesinde yapılan bir duyuruyla ortaya çıktı. Tehdit aktörü olan ALPHV grubu, ABA Research - Business Information 2 ağında uzun bir süre boyunca varlık gösterdiklerini ve bu süre zarfında toplamda 3 TB boyutunda veriyi dışarı aktardıklarını iddia etmektedir. Grubun saldırı stratejisi, kurban üzerinde baskı kurmak amacıyla verileri kamuoyuyla paylaşma tehdidi üzerine kuruludur.

Grup, kurumun müzakere taleplerini yerine getirmemesi durumunda, ele geçirdikleri bu devasa boyuttaki verileri halka açık bir şekilde yayımlayacağını açıkça belirtmiştir. Bu tür durumlar, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle örtüşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verilerin ifşa edilmesi tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilmiş olduğu öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Finansal belgeler
• Banka hesap bilgileri
• Video konferans kayıtları
• Gizlilik sözleşmeleri

Saldırganlar tarafından paylaşılan ekran görüntülerinde; çeşitli formlar, banka dekontları ve tablo formatında düzenlenmiş finansal veriler görülmektedir. Bu durum, sızdırılan verilerin sadece metin tabanlı olmadığını, aynı zamanda yapılandırılmış finansal dökümleri ve görsel kayıtları da içerdiğini göstermektedir. Kredi işlemlerine dair verilerin de sızıntı kapsamında olduğu belirtilmektedir.

ABA Research hakkında bilgi

ABA Research - Business Information 2, Birleşik Krallık merkezli faaliyet gösteren bir pazar araştırması ve içgörü şirketidir. Şirket, işletmelerin stratejik kararlar alabilmeleri için kapsamlı araştırma ve veri analizi hizmetleri sunmaktadır. Bu tür veri odaklı hizmetler sağlayan kurumlar, doğası gereği yüksek miktarda hassas bilgi barındırmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu olası veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir ve kurum için yasal yaptırımlara yol açabilir. Sızdırıldığı iddia edilen finansal veriler ve banka hesap detayları, hem kurum hem de çalışanları için kimlik hırsızlığı veya dolandırıcılık risklerini önemli ölçüde artırmaktadır.

Ayrıca, ALPHV grubunun kullandığı çifte gasp taktikleri, kurumun sadece kendi verileriyle değil, aynı zamanda tedarik zinciri ortaklarıyla da ikincil riskler yaşamasına neden olabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşterilerinin güvenini korumak için veri koruma protokollerini en üst düzeye çıkarmalıdır. Bu tür tehditlere karşı kurumların ağ izleme kapasitelerini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.