Accelya verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 26 Temmuz 2023

Hava taşımacılığı sektöründe faaliyet gösteren Accelya, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, Accelya'ya ait olduğu iddia edilen verilerin sızdırıldığını ve bu verilerin sızıntı sitesinde erişime açıldığını duyurmuştur.

Saldırı iddiası ve olayın detayları

ALPHV (BlackCat) grubu tarafından yapılan açıklamada, Accelya'ya ait olduğu öne sürülen verilerin sızıntı sitesinde yayımlandığı bildirilmiştir. Grup, söz konusu hassas bilgilere erişim sağladıkları bu olayın 15 Ağustos 2022 tarihinde gerçekleştiğini iddia etmektedir. İlan kapsamında, ele geçirilen verilerin indirilmeye hazır olduğu belirtilirken, grubun iddiasını kanıtlamak amacıyla çeşitli doküman örnekleri de paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, verileri geri getirmek için bir fidye talebinde bulunurken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almayı amaçlarlar. Paylaşılan bu tür geçmişe dönük veriler, saldırı gerçekleşmiş olsa bile uzun vadeli riskler oluşturmaya devam edebilir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamlı bir veri setine işaret ettiği görülmektedir. Grubun paylaştığı örnekler, kurumun operasyonel ve kişisel birçok farklı veri türüne erişim sağlandığını göstermektedir. İlan edilen veriler arasında şunlar yer almaktadır:

• Müşteri hesap bilgileri
• Çalışan kimlik verileri
• Pasaport bilgileri
• Şirket içi yazışmalar
• Sözleşmeler

Bu verilerin niteliği, sızıntının hem kurumsal hem de bireysel düzeyde ciddi bir veri ihlali potansiyeli taşıdığını göstermektedir.

Accelya hakkında genel bilgiler

Accelya, hava yolu şirketleri için finansal, ticari ve operasyonel çözümler sunan küresel bir teknoloji şirketidir. Havacılık endüstrisinin dijital dönüşümüne odaklanan kurum, gelir yönetimi ve ödeme sistemleri gibi kritik alanlarda hizmetler sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan şirketlerin veri güvenliği, sektörün genel işleyişi açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, Accelya çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Paylaşılan verilerin hassas niteliği göz önüne alındığında, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir.

ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür gelişmiş saldırı grupları, sistemlere sızmak ve verileri dışarı çıkarmak için sofistike teknikler kullanmaktadır. Her ne kadar grubun faaliyetlerinin 2024 yılı itibarıyla sona erdiği raporlanmış olsa da, geçmişe dönük bu tür sızıntıların etkileri uzun vadeli riskler barındırmaya devam etmektedir.

Havacılık ve finansal çözümler sunan sektörlerdeki organizasyonlar, bu tür risklere karşı veri koruma protokollerini güçlendirmeli ve olası sızıntıların etkilerini minimize etmek için kapsamlı güvenlik stratejileri geliştirmelidir. Veri sızıntılarının yarattığı uzun vadeli riskler, siber güvenlik süreçlerinin sadece saldırı anında değil, geçmişe dönük verilerin güvenliği için de sürekli olarak izlenmesini gerektirmektedir.