ALPHV fidye yazılım grubu Naftor and Grupa Pern (Naftoport/ SIARKOPOL/ SARMATIA/ NAFTOSERWIS) is the most dangerous kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Polonya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Kasım 2023

ALPHV fidye yazılımı grubu, Polonya merkezli Naftor ve Grupa Pern şirketlerine ait verilerin sızdırıldığını iddia ederek, bu durumun iş ortakları için ciddi riskler oluşturabileceğini öne sürdü. Grubun siber saldırı yöntemiyle elde ettiği verileri paylaşacağını belirtmesi, siber güvenlik dünyasında büyük yankı uyandırdı.

Saldırı iddiası ve yaşanan olay

ALPHV grubu tarafından yapılan açıklamalara göre, Naftor ve Grupa Pern şirketlerinin ağlarına sızıldığı iddia edilmektedir. Grup, ele geçirdiği kritik verilerin çok yakın bir zamanda kamuoyuna açıklanacağını belirtiyor. Bu tür iddialar, genellikle verileri şantaj amacıyla kullanan fidye yazılımı gruplarının tipik bir stratejisi olarak karşımıza çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumlar üzerinde çift taraflı bir baskı kurmaya çalışırlar. Bu yöntem, verilerin sızdırılması tehdidiyle kurumun itibarını ve yasal yükümlülüklerini hedef almayı amaçlar. Söz konusu iddiada, verilerin kamuya açılacağı yönündeki beyanlar, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturma amacı taşımaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, siber saldırganların çeşitli kurumsal dokümanlara erişim sağladığı görülmektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Müşteri verileri
• Ticari sözleşmeler
• Teknik dokümanlar
• Kurumsal belgeler

Saldırganların paylaştığı görsellerde, şirketlerin operasyonel süreçlerini yansıtan sözleşmelerin, müşteri listelerinin ve teknik detaylar içeren dokümanların yer aldığı görülmektedir. Bu tür hassas bilgilerin sızdırılması, sadece ilgili şirketleri değil, o verilerin içinde yer aldığı tüm ticari ilişkileri doğrudan etkileyebilecek niteliktedir.

Naftor ve Grupa Pern profili

Naftor Sp. z o.o., PERN S.A. grubunun bir parçası olan Polonya merkezli bir şirkettir. Kurum, kritik altyapıların fiziksel ve teknik güvenliğini sağlama, özel koruma hizmetleri sunma ve devlet kurumlarına yönelik uzmanlık eğitimleri verme gibi hayati görevler üstlenmektedir. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, siber saldırılar karşısında stratejik bir öneme sahiptir.

Saldırı iddialarının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Naftor ve Grupa Pern şirketlerinin tedarik zinciri ve iş ortakları üzerinde ciddi operasyonel riskler oluşturabilir. Verilerin gerçekten sızdırılması durumunda, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında şirketlerin karşı karşıya kalabileceği yasal yaptırımlar ve finansal riskler bulunmaktadır. Ayrıca, sızan belgelerin kötü niyetli kişiler tarafından kullanılmasıyla, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil güvenlik risklerinin ortaya çıkması muhtemeldir.

Grubun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu tür iddiaların kurumsal itibar üzerinde baskı yaratabileceği değerlendirilmektedir. Verilerin niteliği, enerji ve kamu hizmetleri gibi kritik sektörlerdeki diğer paydaşlar için de veri güvenliği risklerini artırabilecek bir potansiyele sahiptir. Bu tür durumlarda kurumların, siber dayanıklılığı artırmak adına ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.