AF Supply, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Kasım 2023

ALPHV grubu AF Supply şirketini hedef aldığını duyurdu

ALPHV fidye yazılımı grubu, New York merkezli bir perakende şirketi olan AF Supply'ın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, şirketin dijital varlıklarına yetkisiz erişim sağlandığına dair görsel kanıtlar sunarak siber saldırıyı kamuoyuna duyurdu.

Saldırganlar, 2 Kasım 2023 tarihinde gerçekleştirdikleri bu eylemle birlikte bir fidye talebi süreci başlattıklarını bildirdiler. Grubun paylaştığı bilgilere göre, kurumun kendileriyle 48 saat içerisinde iletişime geçmemesi durumunda, ele geçirildiği iddia edilen tüm verilerin sızıntı sitesinde yayımlanacağı belirtildi. Bu tür durumlar, siber suçluların kurbanlarını baskı altına almak için kullandığı tipik bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun dijital altyapısından sızdırıldığı öne sürülen verilerin kapsamı hakkında kritik bilgiler sunmaktadır. Paylaşılan görsellerde, belirli klasör yapılarının içerisinde yer alan hassas dosyalar açıkça görülmektedir. Bu veriler arasında şunlar bulunmaktadır:

• Mahkeme belgeleri
• Finansal kayıtlar
• Sigorta bilgileri
• Faturalar ve makbuzlar
• Tıbbi kayıtlar
• Vergi dokümanları
• Kişisel veriler

Söz konusu verilerin içeriği, hem kurumsal hem de bireysel düzeyde oldukça hassas bilgiler barındırmaktadır. Bu tür sızıntılar, verilerin niteliğine bağlı olarak çok boyutlu riskler oluşturabilmektedir.

AF Supply hakkında bilgi

AF Supply, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir perakende şirketidir. Şirket; sıhhi tesisat, ısıtma ve soğutma ekipmanlarının yanı sıra mutfak ve banyo armatürleri tedariği konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler arasında yer alan tıbbi ve finansal kayıtlar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun faaliyet gösterdiği perakende ve e-ticaret sektörü göz önüne alındığında, müşteri verilerinin ifşası, GDPR veya ilgili yerel veri koruma mevzuatları kapsamında idari yaptırımların ve denetimlerin gündeme gelmesine yol açabilir.

ALPHV grubunun geçmişteki operasyonları incelendiğinde, Rust tabanlı fidye yazılımı kullanarak çifte gasp taktiklerine başvurduğu görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almayı amaçlar. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabileceği gibi, tedarik zinciri ortaklarına yönelik ikincil oltalama saldırılarına da zemin hazırlayabilir.

Bu tür siber saldırılarla karşı karşıya kalan kuruluşlar için veri yedekleme stratejileri, ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi savunma mekanizmaları kritik öneme sahiptir. Özellikle tedarik zinciri güvenliğinin önemli olduğu sektörlerde, siber saldırıların sadece hedef alınan kurumu değil, tüm iş ortaklarını etkileyebilecek bir domino etkisi yaratabileceği unutulmamalıdır.