ALPHV fidye yazılım grubu herccombr kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu herc.com.br verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, herc.com.br alan adına sahip kuruma ait olduğu öne sürülen verilerin sızıntı sitesinde paylaşıldığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin indirilmeye hazır olduğu belirtilmektedir. Yapılan iddiaya göre, sızdırılan veri seti toplamda 343 GB boyutuna ulaşmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern saldırı modellerinde görüldüğü üzere, sadece verileri şifrelemekle kalmayıp, verilerin sızdırılacağı tehdidiyle kurumu ikinci bir şantaj yöntemiyle baskı altına almaya çalışmaktadırlar. Bu durum, verinin gizliliğinin ihlal edilmesi riskini doğrudan beraberinde getirmektedir.

Saldırganların iddiaları ve sızdırılan veriler

ALPHV grubu tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair önemli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veri seti içerisinde kurumun kritik operasyonel verileri yer almaktadır. Paylaşılan ekran görüntülerinde verilerin toplam hacminin 343 GB olduğu görülmektedir.

İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Muhasebe kayıtları
• Çalışan verileri

Bu tür büyük ölçekli veri sızıntıları, kurumların dijital varlıklarını koruma stratejilerini yeniden gözden geçirmelerini gerektiren ciddi güvenlik olaylarıdır.

Herc kurumsal profili

Herc, Brezilya merkezli faaliyet gösteren bir muhasebe ve profesyonel hizmetler firmasıdır. Şirket, iş dünyasına yönelik defter tutma, bordro yönetimi ve çeşitli idari hizmetler sunmaktadır.

Olayın olası sonuçları ve sektör için risk değerlendirmesi

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Ayrıca, muhasebe kayıtlarının kamuya açık hale gelmesi, ticari sırların açığa çıkmasına ve kurumun rekabet avantajını kaybetmesine yol açabilecek bir durumdur.

Brezilya'da faaliyet gösteren bir kuruluş olan Herc'in, bu tür bir veri ihlali durumunda LGPD (Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür yasal düzenlemeler, kurumların veri güvenliği standartlarını yüksek tutmalarını ve ihlal durumunda şeffaf olmalarını zorunlu kılmaktadır.

Teknik açıdan bakıldığında, ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu tür gelişmiş saldırı grupları, karmaşık ve etkili yöntemler kullanabilmektedir.

Bu tür sızıntılar sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren firmalar, müşterilerinin hassas verilerini işledikleri için, bu tür ihlaller hedefli oltalama saldırılarına zemin hazırlayabilir. Bu nedenle, kurumların veri güvenliği süreçlerini, tedarik zinciri risklerini ve çalışan farkındalığını artırmaya yönelik adımları sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.