ALPHV fidye yazılım grubu FajarPaper was hacked The most dangerous company to cooperate with in Indonesia may pose a kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Endonezya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

Endonezya merkezli önde gelen bir ambalaj kağıdı üreticisi olan FajarPaper, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun ağlarına erişim sağlanmış ve hassas verilerin ele geçirildiği öne sürülmüştür.

Saldırı iddiası ve gelişen olaylar

ALPHV grubu, FajarPaper'ın ağlarına 21 Mayıs 2023 tarihinde erişim sağladığını iddia etmektedir. Grup, bu siber saldırı sonucunda kurumun sistemlerindeki açıklar nedeniyle çok sayıda gizli verinin ele geçirildiğini öne sürmektedir. Saldırganlar, kurumun iş ortaklarına ve müşterilerine yönelik ciddi bir uyarı yayımlayarak, FajarPaper ile iş birliği yapmanın önemli riskler barındırabileceğini belirtmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma yöntemini de kullanırlar. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edilmesiyle de mücadele etmelerine neden olan çifte gasp taktiklerini beraberinde getirir. ALPHV (BlackCat) grubu, Rust diliyle geliştirilmiş karmaşık fidye yazılımları kullanan ve bu tür karmaşık yöntemleri benimseyen bir grup olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniştir. İddialara göre sızdırılan bilgiler arasında şunlar yer almaktadır:

• Finansal belgeler
• Lojistik dokümanlar
• Pasaport bilgileri
• Kişisel veriler
• Sigorta bilgileri
• Gizlilik sözleşmeleri (NDA)
• Çeşitli ticari sözleşmeler

Bu verilerin kapsamı, kurumun operasyonel süreçlerinden çalışanlarının ve müşterilerinin en hassas bilgilerine kadar geniş bir yelpazeye yayılmaktadır. Veri sızıntıları, sadece dijital varlıkları değil, aynı zamanda kurumun ticari itibarını ve operasyonel güvenliğini de doğrudan etkileyebilmektedir.

Kurum profili

PT Fajar Surya Wisesa Tbk (FajarPaper), Endonezya merkezli önde gelen bir ambalaj kağıdı üreticisidir. Şirket, karton kutu ve teşhir ambalajları için Kraft Liner Board, Corrugated Medium Paper ve Coated Duplex Board gibi ürünler üretmektedir.

Olası riskler ve değerlendirme

Bu sızıntının yaratabileceği sonuçlar hem kurum hem de paydaşları için çok boyutlu riskler teşkil etmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, ticari sırların ve kritik sözleşmelerin ifşa edilmesi, şirketin rekabet avantajına zarar verebilir ve ciddi yasal sorumluluklar doğurabilir.

Endonezya'da faaliyet gösteren bir kurum olması sebebiyle, FajarPaper'ın yerel veri koruma mevzuatları kapsamında uyum süreçleri ve çeşitli yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Üretim sektöründeki kurumlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer sektörlerdeki organizasyonların, siber saldırıların etkilerini azaltmak için ağ güvenliği, veri şifreleme ve çalışan farkındalığı gibi alanlarda proaktif önlemler alması büyük önem taşımaktadır.

Sonuç olarak, bu olay hem operasyonel sürekliliği hem de veri gizliliğini hedef alan karmaşık bir saldırı türünü temsil etmektedir. Kurumun sistemlerindeki açıkların kullanılmasıyla gerçekleştiği iddia edilen bu durum, siber güvenlik stratejilerinin ne kadar hayati olduğunu bir kez daha ortaya koymuştur.