ALPHV fidye yazılım grubu FABREGA MOLINO (fmmcompa) kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Panama
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Fabrega Molino, ALPHV grubunun hedefi oldu

Panama merkezli faaliyet gösteren hukuk firması Fabrega Molino, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun ağ güvenliğinin yetersiz olduğunu öne sürerek çeşitli iddialarda bulunmuş ve kurum üzerinde baskı kurmayı amaçlamaktadır.

Saldırı süreci ve iddialar

ALPHV (BlackCat) olarak da bilinen grup, 18 Mart 2023 tarihinde Fabrega Molino kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaşmıştır. Tehdit aktörleri, kurumun dijital altyapısındaki güvenlik açıklarını kullanarak bir sızma gerçekleştirdiklerini ve ağ güvenliğinin yetersiz kaldığını iddia etmektedir. Grup, söz konusu verilerin kamuoyuna açıklanabileceği konusunda uyarılar yaparak kurum üzerinde psikolojik baskı oluşturmaya çalışmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumları ödeme yapmaya zorlarlar. Bu yöntem, siber güvenlik literatüründe çift taraflı gasp olarak adlandırılmaktadır.

Sızdırılan veriler hakkında detaylar

Sızıntı sitesindeki ilana göre, çalındığı iddia edilen veri miktarı 113 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilanda verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin sızdırıldığına dair herhangi bir bilgi sağlanmamıştır.

• İlanda herhangi bir veri türüne dair spesifik bilgi verilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, hukuk firmalarının karşı karşıya kalabileceği ciddi risklerden birini temsil etmektedir. Bir hukuk firması olması sebebiyle, sızdırıldığı iddia edilen veriler müvekkil gizliliği ve ticari sırlar açısından büyük riskler oluşturabilir. Kurumun müşterilerine ve iş ortaklarına ait hassas bilgilerin ifşa olması, hem profesyonel hem de hukuki açıdan ağır sonuçlar doğurabilir.

Panama'nın veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda kurumun çeşitli yasal sorumlulukları doğabilir. Ayrıca, sızdırılan verilerin daha sonra ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Saldırganlar, elde ettikleri hassas bilgileri kullanarak kurumun çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

ALPHV grubu, teknik açıdan gelişmiş bir yapı olarak bilinmektedir. Grup, zararlı yazılımlarını geliştirmek için Rust programlama dilini kullanmaktadır. Bu durum, saldırıların tespit edilmesini ve engellenmesini zorlaştıran bir teknik altyapı sunmaktadır.

Kurumlar için alınması gereken önlemler

Finansal hizmetler ve hukuk gibi hassas verilerin işlendiği sektörlerde, ağ güvenliğinin sıkılaştırılması hayati önem taşımaktadır. Organizasyonların şu adımları izlemesi önerilir:

• Çok faktörlü kimlik doğrulama: Tüm kritik sistemlere erişimde ek bir güvenlik katmanı sağlamak.
• Düzenli güvenlik denetimleri: Ağ altyapısındaki zafiyetleri tespit etmek için sürekli tarama yapmak.
• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin şifrelenmiş olduğundan emin olmak.
• Çalışan farkındalığı: Oltalama saldırılarına karşı personeli eğitmek.

Sonuç olarak, bu tür siber olaylar, kurumların yalnızca teknik savunma hatlarına değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerine de odaklanması gerektiğini bir kez daha göstermektedir.