ALPHV fidye yazılım grubu ende.co.ao is a company you can test corporate network hack on and have 100% hacking succe kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Angola
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Eylül 2023

ALPHV grubu ENDE şirketine ait verilerin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren ALPHV grubu, Angola'nın ulusal elektrik dağıtım şirketi olan ENDE'ye ait verilerin sızdırıldığını duyurdu. Grup, 21 Eylül 2023 tarihinde bir sızıntı sitesinde yaptığı paylaşımla, kurumun kurumsal ağının ele geçirildiğini ve verilerin listelendiğini iddia etti.

Saldırganların iddiaları ve sızıntı süreci

ALPHV grubu tarafından yapılan açıklamada, kurumun kurumsal ağının başarıyla ele geçirildiği ve verilerin sızıntı sitesine taşındığı öne sürülmüştür. Yapılan paylaşımlarda, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiği ve bu saldırı sonucunda verilerin sızdırıldığı iddia edilmektedir. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olan ve verilerin şantaj amacıyla kullanıldığını gösteren platformlardır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırdıklarını duyurarak kurumu verilerin ifşa edilmesiyle tehdit etmelerini içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratabilecek ciddi bir baskı oluşturmaktadır.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı ekran görüntülerinde çeşitli kurumsal belgeler ve veri tabloları görülmektedir. Ancak, sızıntı listesinde hangi veri türlerinin yer aldığına dair spesifik bir detay verilmemiştir.

• Kurumsal belgeler
• Veri tabloları

Saldırganlar tarafından sızdırılan verilerin tam boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

ENDE hakkında bilgiler

ENDE (Empresa Nacional de Distribuição de Electricidade), Angola'nın ulusal elektrik dağıtım şirketidir. Bu kurum, ülke genelinde elektrik enerjisinin dağıtımı ve ticari faaliyetlerinden sorumludur. Kritik bir kamu hizmeti sunan şirket, ulusal altyapının temel taşlarından biri olarak görev yapmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Saldırganların iddiaları doğrulanırsa, bu durum kritik enerji altyapısı hizmetlerini sağlayan bir kurum için ciddi operasyonel aksaklıklara yol açabilir. Enerji sektörü gibi kritik altyapı alanlarındaki bu tür siber saldırı iddiaları, ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından büyük riskler teşkil etmektedir. Kurumsal ağ verilerinin sızdırılması, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabilir.

ALPHV (BlackCat) grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir sızıntının ikincil saldırılar için bir temel oluşturabileceği değerlendirilmektedir. Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır.

Kritik altyapı sektöründeki kuruluşların bu tür tehditlere karşı korunması için ağ güvenliği, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma adımları hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve kapsamlı güvenlik protokollerinin uygulanması önerilmektedir.