ALPHV fidye yazılım grubu ENPPI - HACKED AND MORE THEN 1100 GB DATA LEAKED! kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Mısır
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

Mısır merkezli enerji şirketi Enppi, ALPHV fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı iddiaya göre, şirkete ait çok büyük miktarda hassas veri ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

ALPHV grubu, Enppi'ye ait 1100 GB'dan fazla veriyi ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı süreci 27 Kasım 2022 tarihinde gerçekleşmiştir. Grup, kurumun mevcut güvenlik önlemlerinin yetersiz olduğunu öne sürerek, Enppi'nin kendileriyle iletişime geçmemesi durumunda çalınan verilerin kamuya açık bir şekilde yayınlanacağını belirtmiştir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurması esasına dayanır. Bu tür durumlarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda verilerin ifşa edilmesiyle şirketin ticari itibarını hedef alarak tazminat taleplerini artırmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Stratejik belgeler
• Kurumsal veriler
• Lojistik belgeleri
• Sözleşmeler
• Veritabanları
• Müşteri bilgileri
• Çalışan yazışmaları
• Proje detayları
• İK belgeleri
• Kimlik bilgileri

Paylaşılan ekran görüntülerinde ise teknik çizimler, kimlik kartı örnekleri ve kurumsal yazışmaların bulunduğu görülmektedir. Bu tür kapsamlı veri sızıntıları, bir kurumun sadece dijital varlıklarını değil, aynı zamanda fiziksel operasyonlarını ve çalışan güvenliğini de doğrudan etkileyebilecek niteliktedir.

Enppi hakkında bilgi

Enppi (Engineering for the Petroleum and Process Industries), petrol, gaz ve petrokimya endüstrileri için mühendislik, tedarik ve inşaat hizmetleri sunan Mısır merkezli bir şirkettir. Mısır Petrol Bakanlığı'na bağlı olarak faaliyet gösteren kurum, enerji sektöründe anahtar teslim projeler yürütmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Özellikle müşteri ve çalışan verilerinin ifşa edilmesi, bu bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Siber saldırganlar, sızdırılan verileri kullanarak daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Enerji sektörü gibi kritik altyapı alanlarında faaliyet gösteren bir kurum için bu tür bir veri kaybı, tedarik zinciri güvenliğini de zafiyete uğratabilir. Kritik altyapı sağlayıcılarının güvenliği, ulusal ve bölgesel enerji arzının devamlılığı açısından hayati önem taşır. Bu tür tehditlere karşı kurumların veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması da muhtemeldir.

ALPHV grubu, geçmişte benzer yöntemlerle çifte gasp uygulayan ve Rust tabanlı fidye yazılımı kullanan bir yapı olarak bilinmektedir. Kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı proaktif savunma stratejileri geliştirmek, veri yedekleme protokollerini sıkılaştırmak ve çalışan farkındalığını artırmak hayati önem taşımaktadır.