ALPHV fidye yazılım grubu Libyana was hacked A company with an enormous amount of vulnerabilities has allowed its cu kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Libya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Libya merkezli büyük bir mobil telekomünikasyon operatörü olan Libyana'nın sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörleri tarafından yapılan açıklamada, Libyana'nın sistemlerinin ciddi güvenlik açıkları nedeniyle saldırıya açık hale geldiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen grup, yayımladığı sızıntı duyurusunda Libyana'nın sistemlerinin çok sayıda güvenlik açığı barındırdığını ve bu durumun sızmaya olanak sağladığını ileri sürmektedir. Tehdit aktörü, kurumun finansal kayıtlarını, müşteri bilgilerini ve stratejik belgelerini ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, eğer kurum kendileriyle iletişime geçmezse, ele geçirilen veriler kamuya açık hale getirilecek ve kuruma yönelik ek saldırılar gerçekleştirilecektir.

Bu tür saldırılarda kullanılan yöntemler genellikle çifte gasp taktiklerini içermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda verilerin internet ortamında yayılması riskine karşı da büyük bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun çok kritik ve hassas dokümanlarının sızdırıldığını göstermektedir. Paylaşılan görsellerde yer aldığı belirtilen veriler arasında şunlar bulunmaktadır:

• Pasaport kopyaları
• Finansal ve muhasebe belgeleri
• Denetim raporları
• Sözleşmeler
• Kurumsal yazışmalar
• Müşteri verileri

Bu verilerin kapsamı, kurumun hem operasyonel hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, bireyler için ciddi riskler barındırmaktadır.

Libyana hakkında

Libyana, Libya merkezli bir mobil telekomünikasyon operatörüdür. Ülke genelinde mobil ses ve veri hizmetleri sunan en büyük operatörlerden biri olarak faaliyet göstermektedir.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, Libyana'nın hem müşterileri hem de çalışanları için ikincil riskler oluşturma potansiyel taşımaktadır. Özellikle pasaport kopyaları ve finansal belgeler gibi verilerin ele geçirilmesi, kimlik hırsızlığı ve dolandırıcılık gibi ciddi mağduriyetlere yol açabilir. Kurumsal verilerin kamuya açık hale gelmesi, şirketin ticari itibarına zarar verebileceği gibi rekabet avantajını kaybetmesine de neden olabilir.

Ayrıca, Libya'daki mevcut yasal düzenlemeler ve veri koruma mevzuatları göz önüne alındığında, kurumun ciddi yasal yaptırımlarla karşı karşıya kalması muhtemeldir. ALPHV grubunun geçmişteki faaliyetleri, verilerin ya kamuya açıklanacağı ya da karanlık ağlarda satılacağı yönünde yüksek bir risk olduğunu göstermektedir. Bu tür bir olay, sadece Libyana'yı değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı yoldan tehdit edebilecek bir etki yaratabilir.

Bu tür siber güvenlik olayları, telekomünikasyon gibi kritik altyapı sektöründeki kurumlar için sistemlerin sürekli izlenmesi ve güvenlik açıklarının proaktif olarak kapatılması gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve kapsamlı veri şifreleme stratejileri uygulamaları büyük önem taşımaktadır.