ALPHV fidye yazılım grubu JOHN A BODZIAK ARCHITECT AIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, John A Bodziak Architect AIA isimli kuruma ait olduğu iddia edilen 290 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının ve hassas belgelerinin tehlikeye atıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olayın gelişimi

ALPHV grubu, 26 Temmuz 2022 tarihinde gerçekleştirdiği bir siber saldırı sonucunda John A Bodziak Architect AIA kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun dosya sunucularından toplam 290 GB boyutunda veri elde ettiklerini belirtmektedir. İlanda, sadece verilerin çalındığı değil, aynı zamanda kurumun ağ haritası gibi kritik altyapı bilgilerinin ve çeşitli hassas dokümanların da ifşa edildiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmeyip, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesinin yanı sıra, verilerin kamuya açık bir platformda paylaşılması riskini de doğurur. Söz konusu olayda grubun, kurumun ağ yapısına dair detayları paylaşması, siber güvenlik açısından oldukça kritik bir durum teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayımlanan sızıntı ilanında, kurumun operasyonel süreçlerine dair çok sayıda hassas veri türünün yer aldığı belirtilmektedir. Paylaşılan ekran görüntülerinde pasaport örnekleri, kredi kartı yetkilendirme formları ve mesleki lisans belgeleri gibi dokümanların bulunduğu görülmektedir. İlanda yer alan veriler arasında şunlar bulunmaktadır:

• Müşteri kimlik bilgileri
• Sosyal güvenlik numaraları (SSN)
• İnşaat çizimleri
• Sözleşmeler
• Sigorta belgeleri
• Ağ kimlik bilgileri
• Kredi kartı bilgileri

Bu verilerin çeşitliliği, kurumun dijital varlıklarının ve operasyonel güvenliğinin ciddi şekilde tehlikeye girmiş olabileceğine işaret etmektedir. Özellikle kimlik bilgilerinin ve ağ erişim yetkilerinin sızdırılması, saldırganlara kurumun iç işleyişi hakkında derinlemesine bilgi sağlamaktadır.

John A Bodziak Architect AIA hakkında

John A Bodziak Architect AIA, Amerika Birleşik Devletleri'nin St. Petersburg bölgesinde faaliyet gösteren bir mimarlık firmasıdır. Kurum, konut ve ticari projeler için mimari tasarım, mühendislik ve teknik danışmanlık hizmetleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızan kişisel verilerin ifşa edilmesi, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, kurumun ağ haritası ve ağ kimlik bilgilerinin ifşa edilmesi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için saldırganlara sağlam bir zemin hazırlayabilir.

ALPHV (BlackCat) olarak da bilinen grup, Rust diliyle geliştirilmiş bir fidye yazılımı modeli kullanan ve 2024 yılına kadar aktif faaliyetlerini sürdüren bir yapıdır. Bu tür karmaşık saldırılar karşısında profesyonel hizmetler sektöründeki kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma stratejilerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve operasyonel aksaklıklar, kurumların veri koruma süreçlerini en üst düzeye çıkarmalarını zorunlu kılmaktadır.