ALPHV fidye yazılım grubu KKDICOID including companies AICC, JBI, TJFI (part of the kddicom holding company, whose d kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu KDDI holding şirketlerine yönelik veri sızıntısı iddiasında bulundu

ALPHV fidye yazılımı grubu, Japonya merkezli KDDI holding bünyesinde faaliyet gösteren çeşitli şirketlere ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun iddiasına göre, siber saldırı sonucunda kurumun hassas bilgilerine erişim sağlandı. Bu tür sızıntı ilanları, genellikle siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırının detayları ve iddia edilen yöntem

Tehdit aktörü tarafından yapılan açıklamalara göre, saldırı süreci 5 Mayıs 2023 tarihinde gerçekleşti. ALPHV grubu, KDDI holding çatısı altında yer alan AICC, JBI ve TJFI şirketlerinin ağlarına sızdığını öne sürmektedir. Grubun iddialarına göre, saldırganlar kurumun ağ yapısı içerisindeki güvenlik açıklarını istismar ederek sistemlere erişim sağlamayı başarmışlardır.

Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kendi sızıntı sitelerinde yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedeflemektedir. Bu tür eylemler, modern fidye yazılımı saldırılarında sıkça görülen ve kurumun itibarını zedelemeyi amaçlayan bir stratejidir. Grubun bu yöntemiyle, verilerin sızdırılmasının kurumun karar alma süreçleri üzerinde doğrudan bir etkisi olması beklenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde çok sayıda kimlik belgesi ve kurumsal tablo örneği görüldüğü belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• İş ortağı verileri
• Finansal kayıtlar
• Pasaport verileri
• Parmak izi verileri
• Mühendislik çizimleri
• Lojistik veriler

KDDI Corporation hakkında genel bilgiler

KDDI Corporation, Japonya merkezli faaliyet gösteren önde gelen bir telekomünikasyon operatörüdür. Çok uluslu bir teknoloji şirketi olan kurum; mobil ve sabit hat hizmetleri, veri merkezi çözümleri ve kurumsal ağ hizmetleri gibi geniş bir alanda hizmet sunmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, sızıntının çok boyutlu riskler taşıdığı görülmektedir. Özellikle çalışanların ve iş ortaklarının kişisel verilerinin, pasaport bilgilerinin ve parmak izi gibi biyometrik verilerin ifşası, bu kişiler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Bunun yanı sıra, kurumsal teknik dokümanların ve mühendislik çizimlerinin sızdırılmış olması, şirketin ticari sırlarını tehlikeye atarak rekabet avantajını kaybetmesine yol açabilir.

Olayın hukuki boyutu da dikkat çekicidir; kurumun Japonya'daki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşması muhtemeldir. ALPHV grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, teknoloji sektöründeki diğer kuruluşların ağ güvenliğini sıkılaştırması, zayıf noktaları sürekli denetlemesi ve veri koruma protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.