Alexandria (LA) verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde yayımlandı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Louisiana eyaletinde bulunan Alexandria (LA) şehrine ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde paylaşıldığını iddia etti.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen grup, Alexandria (LA) şehrinin ağlarına sızdığını ve bu sızma sonucunda 80 GB'dan fazla veriyi ele geçirdiğini öne sürmektedir. Grup, iddialarını desteklemek ve kurum üzerinde baskı kurmak amacıyla sızıntı sitesinde kurumla ilgili çeşitli dosya ağaçları ve çeşitli belgeler paylaşarak bir yöntem izlemiştir.

Sızıntı sitesindeki paylaşımlara dair yapılan güncellemeler, kurumun grup ile herhangi bir iletişim kurmadığını ve bunun üzerine verilerin kamuya açık hale getirilerek yayımlandığını göstermektedir. Bu tür olaylarda saldırganlar, genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çok sayıda hassas doküman yer almaktadır. Grubun paylaştığı belgeler şu içeriklere sahiptir:

• Maaş bordroları
• Personel izin kayıtları
• Finansal raporlar
• Emlak kayıtları
• Çeşitli idari belgeler

Alexandria (LA) hakkında

Alexandria, Amerika Birleşik Devletleri'nin Louisiana eyaletinde yer alan bir şehirdir. Yerel yönetim birimi olarak bölge sakinlerine belediye hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, Alexandria (LA) belediye çalışanlarına ve bölge sakinlerine ait kişisel verilerin ifşa olmasına yol açabilecek niteliktedir. Kamu kurumlarına yönelik gerçekleştirilen bu tür siber saldırılar, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, kurumun ABD eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp taktiklerini benimseyen bir yapı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırdıkları verileri yayımlamakla tehdit ederek kurbanı iki yönlü bir baskı altında bırakmasıdır. Grubun faaliyetlerinin Mart 2024 itibarıyla sona ermiş olduğu bildirilse de, geçmişe dönük olarak yayımlanan bu veriler uzun vadeli güvenlik risklerini beraberinde getirmeye devam edebilir.

Kamu sektörü kurumları, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalı ve veri koruma stratejilerini geliştirmelidir. Özellikle hassas idari belgelerin ve finansal kayıtların korunması, yerel yönetimlerin siber dayanıklılığı açısından kritik önem taşımaktadır.