ALPHV fidye yazılım grubu ELOTECH - HACKED AND MORE THEN 100 GB DATA LEAKED! kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

Elotech, ALPHV fidye yazılımı grubu tarafından listelendi

Brezilya merkezli kamu yönetimi yazılım şirketi Elotech, ALPHV fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete ait çok büyük miktarda verinin ele geçirildiğini iddia ederek kuruma yönelik ciddi bir siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve süreç

ALPHV grubu, Elotech'e ait 100 GB'dan fazla verinin sızdırıldığını iddia etmektedir. Tehdit aktörü tarafından yapılan açıklamada, kurumun 48 saat içerisinde kendileriyle iletişime geçmemesi durumunda, ele geçirilen verilerin kamuya açık bir şekilde paylaşılacağı belirtilmiştir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı tehlikeli bir süreci temsil etmektedir.

Saldırganlar tarafından paylaşılan kanıtlar arasında, şirketin yazılım altyapısına dair kritik bilgiler olduğu iddia edilen çeşitli ekran görüntüleri yer almaktadır. Bu görsellerde, kurumun kaynak kodlarına ait olduğu iddia edilen dosyalar, çeşitli dokümanlar ve dizin yapıları görülmektedir. Paylaşılan bu içerikler, saldırının kapsamı ve hedeflenen verilerin niteliği hakkında önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı öne sürülmektedir:

• Kaynak kodları
• Kurumsal veriler

Söz konusu verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Elotech hakkında

Elotech, Brezilya'nın Paraná eyaletinde faaliyet gösteren bir teknoloji şirketidir. Şirket, kamu yönetimi kurumları için yazılım çözümleri sunmakta olup, özellikle belediyeler ve kamu idareleri için yönetim sistemleri geliştirme konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiaları, Elotech'in kamu yönetimi sektöründeki kritik konumu göz önüne alındığında, vatandaş verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Brezilya'nın LGPD mevzuatı kapsamında, kişisel verilerin ifşası durumunda kurumun idari ve hukuki yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Teknik açıdan bakıldığında, kaynak kodlarının sızdırılması, kurumun yazılım altyapısında gelecekteki saldırılar için yeni zafiyetler yaratabilir ve tedarik zinciri risklerini artırabilir. ALPHV grubunun bilinen yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içeren çifte gasp stratejisine dayanmaktadır. Bu durum, kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları gibi yeni tehditlerin görülmesine zemin hazırlayabilir.

Kamu yönetimi ve yazılım sağlayan kuruluşlar için bu tür senaryolar, veri koruma protokollerinin ve tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde veri bütünlüğünü korumak ve olası sızıntıların etkilerini minimize etmek için kapsamlı güvenlik stratejileri geliştirmeleri kritik önem taşımaktadır.