ALPHV fidye yazılım grubu Herrs (You have 72 hours) kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ocak 2024

ALPHV fidye yazılımı grubu, ABD merkezli gıda üreticisi Herrs şirketine ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, şirketin hassas verileri saldırganların eline geçmiş durumda.

Saldırı iddiası ve süreç

ALPHV (BlackCat) olarak da bilinen grup, 23 Ocak 2024 tarihinde Herrs kurumunu kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumun kendileriyle 72 saat içerisinde iletişime geçmemesi durumunda verilerin kamuya açık bir şekilde yayımlanacağı belirtilmektedir. Bu durum, siber saldırganların kurum üzerinde zaman baskısı kurarak psikolojik bir gerilim oluşturma stratejisinin bir parçası olarak görülmektedir.

Saldırıya dair yapılan açıklamada, kurumun bir fidye ödemesi yapması için spesifik bir tutar belirtilmemiştir. Ancak saldırganlar, kurum çalışanlarına ait iletişim bilgilerini paylaşarak baskıyı artırmayı hedeflemektedir. Bu tür sızıntı ilanları, genellikle kurumun operasyonlarını durdurmayı veya doğrudan veri ifşası yoluyla şantaj yapmayı amaçlayan karmaşık siber suç faaliyetlerinin bir parçasıdır.

Etkilenen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun üst düzey insan kaynakları ve bilgi teknolojileri yöneticilerine ait isimler ile telefon numaraları yer almaktadır. Sızan verilerin tam kapsamı ve hangi tür dosyaların ele geçirildiğine dair detaylı bir bilgi paylaşılmamıştır. İlanda etkilenen veri türleri şunlardır:

• Çalışan iletişim bilgileri

Herrs şirketinin profili

Herr Foods Inc., Amerika Birleşik Devletleri merkezli bir patates cipsi ve atıştırmalık gıda üreticisidir. Şirket, ürünlerini başta Doğu Amerika Birleşik Devletleri olmak üzere dünya genelinde 40'tan fazla ülkede pazarlamakta ve dağıtmaktadır.

Saldırının olası etkileri ve değerlendirme

ALPHV grubunun bu eylemi, kurum çalışanlarının kişisel verilerinin ifşa edilmesi riskini ciddi şekilde doğurabilir. Sızan verilerin, özellikle üst düzey yöneticilere ait iletişim bilgilerinin, çalışanlara yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine yol açabileceği değerlendirilmektedir. Bu tür saldırılar, siber suçluların kurum içindeki diğer kritik bilgilere ulaşmak için kullandığı bir giriş yöntemi olarak karşımıza çıkmaktadır.

Grubun geçmişteki yöntemleri göz önüne alındığında, bu durumun kurum üzerinde baskı kurmaya yönelik bir çifte gasp stratejisi olduğu düşünülmektedir. Çifte gasp stratejisi, saldırganların hem sistemleri kilitleyip operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin ifşası tehdidini kullanmasını kapsayan bir yöntemdir. Bu yöntem, kurumlara karşı uygulanan en yıkıcı siber saldırı modellerinden biridir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Bu tür durumlarda, şirketlerin veri koruma mevzuatlarına uyum sağlaması ve yasal süreçleri takip etmesi kritik önem taşımaktadır.

Sektörel bazda değerlendirildiğinde, gıda ve tarım gibi kritik üretim zincirlerine sahip sektörlerdeki organizasyonların siber güvenlik önlemlerini en üst düzeye çıkarmaları gerekmektedir. ALPHV grubu, 2021 sonunda ortaya çıkan ve Rust diliyle yazılmış bir fidye yazılımı grubu olarak bilinmektedir. Grup hakkında kamuya açık bilgi sınırlı olsa da, karmaşık yapısı ve hedef odaklı saldırılarıyla dikkat çekmektedir. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için veri yedekleme stratejilerini güçlendirmeleri, çalışan farkındalığını artırmaları ve erişim kontrollerini sıkılaştırmaları önerilmektedir.