AlertEnterprise, VanHelsing fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: VanHelsing
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Mart 2025

VanHelsing grubu AlertEnterprise'ı hedef aldı

VanHelsing fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren AlertEnterprise adlı şirketi kendi sızıntı sitesinde listeledi. Grup, 31 Mart 2025 tarihinde gerçekleştirdiği bu eylemle, şirkete ait sistemlerin ele geçirildiğini ve verilerin sızdırıldığını iddia etti. Bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; saldırganlar verileri çalmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler.

Saldırganlar tarafından paylaşılan bilgilere göre, olay 31 Mart 2025 tarihinde gerçekleşti. Grup, AlertEnterprise'ın sistemlerine ait olduğu iddia edilen bir dosya ağacı görüntüsü yayımlayarak saldırının kapsamına dair ipuçları verdi. Paylaşılan bu görselde, kurumun altyapısına dair kritik detaylar yer alıyor. Ayrıca, saldırganlar kurumun müşteri listesine atıfta bulunarak, aralarında çeşitli büyük ölçekli şirketlerin de bulunduğu geniş bir müşteri portföyüne sahip olduklarını öne sürdüler.

Sızdırıldığı iddia edilen veriler ve teknik detaylar

Saldırganların yayımladığı ekran görüntülerinde, belirli bir IP adresi üzerinden sistem detayları gösterilmektedir. Paylaşılan görsellere göre, '172.16.32.72' IP adresine sahip bir sunucunun 'DISK_E' dizini altında çok sayıda yedekleme dosyası bulunmaktadır. Bu dosyaların '.bak' uzantısına sahip olması, saldırganların sistemdeki yedekleme mekanizmalarını hedef aldığını göstermektedir.

İlanda sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yedekleme dosyaları

Saldırganlar tarafından paylaşılan bu dosyalar, kurumun ve müşterilerinin hassas bilgilerini barındırma potansiyeli taşımaktadır. Ancak, sızdırılan verilerin tam boyutu, dosya sayısı veya fidye talebi hakkında herhangi bir bilgi verilmemiştir.

AlertEnterprise hakkında genel bilgiler

AlertEnterprise, fiziksel erişim kontrolü, kimlik yönetimi ve iş yeri otomasyonu alanlarında yazılım çözümleri sunan bir teknoloji şirketidir. Kurum, işletmelerin hem fiziksel hem de dijital varlıklarını güvence altına almalarına yardımcı olan gelişmiş platformlar geliştirmektedir. Bu tür kritik altyapı çözümleri sunan şirketlerin veri güvenliği, hem kendi operasyonları hem de hizmet verdikleri müşterilerin güvenliği açısından hayati önem taşımaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, AlertEnterprise'ın fiziksel erişim kontrolü ve kimlik yönetimi gibi kritik operasyonel alanlarında ciddi güvenlik riskleri oluşturabilir. Sızdırıldığı iddia edilen yedekleme dosyalarının içeriği, kurumun ve hizmet verdiği müşterilerin en hassas bilgilerini içerebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri kaybı durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülükleri doğabilir.

Ayrıca, saldırganların müşteri listesinde büyük ölçekli şirketlere atıfta bulunması, ciddi bir tedarik zinciri saldırısı riski yaratmaktadır. Bu durum, kurumun müşterilerine yönelik hedefli oltalama girişimlerinin artmasına neden olabilir. Teknoloji ve kimlik yönetimi sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların düzenli yedekleme kontrolleri yapması, erişim yetkilerini sıkılaştırması ve çalışanlarına yönelik farkındalık eğitimlerini artırması önerilmektedir. VanHelsing grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.