AD Consulting Group ALPHV fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

AD Consulting Group, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun dijital sistemlerine yönelik bir eylem gerçekleştirdiğini öne sürerek, verilerin kamuya açıklanabileceğine dair bir uyarı metni yayımladı.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu, AD Consulting Group'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Grubun iddialarına göre, kurumun dijital sistemlerine yönelik doğrudan bir müdahalede bulunulmuştur. Bu tür sızıntı sitelerinde yer alma durumu, genellikle verilerin çalındığı ve fidye talebiyle karşı karşıya kalındığı anlamına gelir. Söz konusu saldırı eyleminin gerçekleştirildiğine dair iddialar, kurumun dijital altyapısına yönelik bir siber saldırı yürütüldüğünü göstermektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen belgelerin içeriğine dair önemli detaylar görülmektedir. Bu belgeler arasında İtalyan adli sicil kayıtları, kimlik kartları, sağlık kartları, faturalar ve çeşitli iş sözleşmeleri yer almaktadır. Bu verilerin niteliği, siber saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda hassas kişisel bilgileri de hedef aldığını göstermektedir.

Etkilenen veri türleri

Sızıntı iddiasına konu olan veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Adli sicil kayıtları
• Sağlık kartı bilgileri
• Fatura ve sözleşme verileri

AD Consulting Group profili

AD Consulting Group, dijital dönüşüm süreçleri için danışmanlık, çözüm geliştirme ve esnek hizmetler sunan bir profesyonel hizmetler firmasıdır. Kurumun sunduğu bu kapsamlı hizmet yapısı, dijital süreçlerin yönetimi ve geliştirilmesi üzerine odaklanmaktadır.

Risk analizi ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle kimlik kartları, sağlık kartları ve adli sicil kayıtları gibi hassas verilerin ele geçirilmesi, bu kişilerin dijital ve fiziksel kimliklerinin kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır. Ayrıca, İtalya merkezli olduğu değerlendirilen kurum için, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir.

ALPHV grubunun kullandığı Rust tabanlı fidye yazılımı yöntemleri, siber güvenlik dünyasında dikkat çeken bir teknik yapıya sahiptir. Bu tür gelişmiş yöntemler, verilerin şifrelenmesi ve eş zamanlı olarak dışarı aktarılması yoluyla gerçekleştirilen çifte gasp riskini beraberinde getirmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitlediği hem de verileri sızdırdığı için kurumlar üzerinde çok katmanlı bir baskı oluşturmaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, genellikle diğer şirketlerin iş süreçlerine entegre oldukları için tedarik zinciri saldırıları için potansiyel bir giriş noktası oluşturabilmektedir. Bu durum, bir kurumun uğradığı ihlalin, onunla iş yapan diğer kuruluşlara da sıçrama riskini doğurmaktadır. Genel olarak, fidye yazılımı saldırılarına karşı korunmak için düzenli yedekleme, çok faktörlü kimlik doğrulama ve sıkı ağ izleme gibi savunma stratejilerinin uygulanması kritik önem taşımaktadır.

ALPHV grubu hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Bu durum, saldırganların kimliği ve operasyonel yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kurumların, bu tür karmaşık tehditlere karşı hazırlıklı olması ve veri ihlali durumlarında hızlı müdahale planlarını devreye sokması gerekmektedir.