Alphalocker grubu BM Catalysts şirketini hedef aldı

• Fidye grubu: Alphalocker
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2024

Alphalocker adlı fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren BM Catalysts şirketinin verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu saldırı sonucunda yaklaşık 100 GB büyüklüğünde verinin dışarı çıkarıldığını öne sürüyor.

Saldırı iddiası ve gelişen olay

Saldırganlar tarafından yapılan açıklamaya göre, BM Catalysts şirketine yönelik gerçekleştirilen bu siber operasyonda kritik öneme sahip birçok veri grubunun ele geçirildiği belirtiliyor. Tehdit aktörü, kurumun operasyonel süreçlerini etkileyebilecek nitelikteki verileri sızdırdığını iddia etmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir. Tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla detaya ulaşılamamaktadır.

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen içeriğin doğrulanması için yeterli detay bulunmadığı görülmektedir. Bu durum, sızıntının gerçek boyutunun ve içeriğinin teyit edilmesini zorlaştırmaktadır. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Etkilenen veri türleri

Tehdit aktörü, ele geçirdiğini iddia ettiği verilerin kapsamına dair belirli kategoriler sunmuştur. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Muhasebe kayıtları
• Proje verileri
• İnsan kaynakları verileri

BM Catalysts şirket profili

BM Catalysts, Avrupa'nın önde gelen bağımsız üreticilerinden biri olarak tanınmaktadır. Şirket; katalitik konvertörler, dizel partikül filtreleri (DPF) ve ön borular üretimi konusunda uzmanlaşmıştır. Özellikle otomotiv satış sonrası pazarı için yüksek kaliteli egzoz emisyon kontrol ürünleri üretimi konusunda faaliyet göstermektedir.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun hem kurumun finansal süreçleri hem de çalışanları üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle insan kaynakları ve muhasebe verilerinin sızdırılması, çalışanların kimlik hırsızlığı gibi ciddi güvenlik tehditleriyle karşı karşıya kalmasına yol açabilir. Ayrıca, şirketin ticari sırlarının ve stratejik proje dosyalarının açığa çıkması, kurumun rekabet gücüne zarar verebilecek bir durumdur.

Şirketin Birleşik Krallık merkezli olması sebebiyle, bu veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler doğurabileceği öngörülmektedir. Bu tür durumlarda, kurumların veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Saldırganların, "çifte gasp" olarak bilinen yöntemle hareket ederek, verilerin kamuya açık platformlarda yayımlanmasını engellemek amacıyla fidye talep etme ihtimali bulunmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumdan maddi kazanç sağlanmasını amaçlamaktadır.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, benzer tehditlere karşı hazırlıklı olabilmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli siber güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için ağ izleme ve hızlı müdahale planlarının varlığı büyük önem taşımaktadır.