ACTIVA Group Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Kamerun
• Duyuru tarihi: 1 Ağustos 2023

Kamerun merkezli faaliyet gösteren sigorta ve finansal hizmetler grubu ACTIVA Group, Play fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve hassas verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, ACTIVA Group'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Grup, kurumun bilgi sistemlerini başarılı bir şekilde ele geçirdiğini ve bu sayede hassas verileri elde ettiğini iddia etmektedir. İlgili sızıntı sitesindeki duyuruda, çalınan dosyaların kamuya açık hale getirilmesi öncesinde bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla kullanılan bir taktiktir.

Siber saldırganların bu tür yöntemleri, verilerin sızdırılması tehdidiyle kurumları daha hızlı aksiyon almaya zorlamayı hedefler. Bu durum, modern fidye yazılımı saldırılarının en tehlikeli yönlerinden biridir. Tehdit aktörünün iddiaları doğrultusunda, verilerin yayımlanması için belirlenen sürenin dolması, kurum için büyük bir risk teşkil etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. İlanda, kurumun operasyonel süreçlerine dair kritik öneme sahip birçok dokümanın bulunduğu belirtilmektedir. Bu verilerin içeriğinde şunların yer aldığı iddia edilmektedir:

• Müşteri kişisel verileri
• Çalışan verileri
• Finansal kayıtlar
• Vergi bilgileri
• Sözleşmeler

Bu veriler arasında özel ve kişisel gizli bilgilerin yanı sıra, müşteri ve çalışan belgeleri, taranmış dokümanlar gibi hassas içeriklerin de bulunduğu ifade edilmektedir. Verilerin kapsamı, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir.

ACTIVA Group hakkında

ACTIVA Group, Kamerun merkezli bir sigorta ve finansal hizmetler grubudur. Şirket, Afrika genelinde geniş bir coğrafyada faaliyet göstermektedir. Kurum, hayat sigortası, hayat dışı sigorta ve varlık yönetimi gibi çeşitli alanlarda hizmet sunarak bölgedeki finansal hizmetler sektöründe önemli bir yer tutmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içeren bir stratejidir. ACTIVA Group'un sigorta sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi ikincil risklere yol açabileceğini göstermektedir.

Özellikle sözleşmelerin ve finansal kayıtların ifşa edilmesi, kurumun ticari itibarına ciddi zarar verebilir ve regülasyon uyumluluğu açısından hukuki süreçleri tetikleyebilir. Grubun görece kapalı bir çalışma prensibi izlemesi, saldırı sonrası yürütülebilecek müzakere süreçlerinin oldukça zorlu geçebileceğine işaret etmektedir. Ayrıca, kurumun çok sayıda Afrika ülkesinde faaliyet gösteriyor olması, veri sızıntısının coğrafi kapsamının oldukça geniş olabileceğini göstermektedir.

Bu tür olaylar, finansal hizmetler sektöründeki kurumlar için veri koruma ve siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırı risklerine karşı hazırlıklı olmaları, veri sızıntısı durumunda izlenecek protokolleri belirlemeleri ve regülasyonlara uyum süreçlerini sürekli denetlemeleri kritik önem taşımaktadır.