ALPHV fidye yazılım grubu Aeco was hacked A lot of confidential customer data was stolen kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, İtalya merkezli bir şirket olan Aeco'nun çeşitli gizli verilerinin çalındığını iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, çalınan verilerin karanlık web üzerinde satılacağı belirtilirken, şirkete verilerin sızdırılmasını önlemek adına 72 saatlik bir süre tanındığı öne sürülüyor.

Saldırı iddiası ve süreç

Yayımlanan sızıntı ilanı, ALPHV grubunun Aeco şirketinin verilerine eriştiğini ve bu verileri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, şirketin verileri karanlık web platformlarında satışa sunulacaktır. Bu tür saldırı modellerinde, saldırganlar genellikle verileri sızdırmakla tehdit ederek kurumları fidye ödemeye zorlamaktadır. Söz konusu olayda, grubun verilerin ifşa edilmemesi için şirkete 72 saatlik bir mühlet verdiği iddia edilmektedir.

Bu tür durumlar, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda veriyi ifşa etme tehdidiyle çift taraflı şantaj uyguladığı yöntemleri anımsatmaktadır. Bu süreçte kurumlar, verilerin sızdırılmasını engellemek ile fidye taleplerini karşılamak arasında kritik bir baskı altında kalmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında çeşitli detaylar öne çıkmaktadır. Grubun iddialarına göre, çalınan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Finansal ve muhasebe kayıtları
• Veritabanları
• Müşteri ve ortaklara ait gizli belgeler
• Sözleşmeler
• Mühendislik bilgileri

Söz konusu verilerin içeriği, şirketin ticari faaliyetlerinin temel taşlarını oluşturabilecek niteliktedir. Bu tür geniş kapsamlı veri sızıntısı iddiaları, kurumların dijital varlıklarının güvenliği üzerinde ciddi bir risk oluşturmaktadır.

Aeco hakkında

Aeco, endüstriyel otomasyon sektörü için yenilikçi sensör çözümleri tasarlayan ve üreten İtalyan bir şirkettir. Şirketin merkezi İtalya'nın Milano kentindeki Inzago bölgesinde bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel süreçlerini ve ticari sırlarını doğrudan etkileyebilecek potansiyele sahiptir. Sızdırılan verilerin niteliği, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında şirketin yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, müşteri ve ortaklara ait verilerin ifşa olması, bu taraflara yönelik hedefli oltalama saldırılarına veya ikincil veri ihlallerine zemin hazırlayabilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir veri sızıntısının kurumun itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Özellikle üretim ve endüstriyel otomasyon gibi kritik sektörlerde, siber saldırılar tedarik zinciri güvenliği açısından da ciddi riskler barındırmaktadır. Bir şirkete yapılan saldırı, o şirketin tedarikçilerini ve müşterilerini de kapsayan daha geniş bir güvenlik açığı zinciri oluşturabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı ihlallerinin etkilerini minimize etmek için hızlı müdahale planları ve kapsamlı yedekleme stratejileri hayati bir rol oynamaktadır.