ALPHV fidye yazılım grubu NAIVAS WAS HACKED A LARGE AMOUNT OF CONFIDENTIAL DATA HAS BEEN STOLEN kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Kenya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Kenya'nın önde gelen perakende zincirlerinden biri olan Naivas şirketine yönelik bir siber saldırı gerçekleştirdiğini ve kurumdan çok büyük miktarda gizli veri çaldığını iddia etti. Grubun siber suç faaliyetleri kapsamında yürüttüğü bu iddia, şirketin hassas bilgilerinin tehlikede olduğunu öne sürüyor.

Saldırının detayları ve grubun iddiaları

ALPHV grubunun paylaştığı bilgilere göre, saldırganlar Naivas'ın ağındaki güvenlik açıklarını istismar ederek verilere erişim sağlamayı başarmışlardır. Grup, verilerin sistemlerden dışarı çıkarıldığını (veri sızdırma) ve çalınan bu verilerin tehlikeli amaçlarla kullanılabileceğini belirtmektedir. Yapılan açıklamada, fidye ödenmemesi durumunda çalınan verilerin yasa dışı faaliyetlerde kullanılacağı konusunda bir uyarı niteliğinde beyanda bulunulmuştur. Söz konusu iddiaların yayımlandığı tarih 21 Nisan 2023 olarak belirtilmiştir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu daha ağır bir baskı altına alırlar. Bu süreçte, siber saldırganların veri sızıntısı siteleri üzerinden yaptığı açıklamalar, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, çalınan verilerin kapsamının oldukça geniş olduğunu göstermektedir. İddia edilen veriler arasında şirket içi operasyonlardan müşteri bilgilerine kadar çok çeşitli dokümanlar yer almaktadır. Paylaşılan görsellerde yer alan ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal ve muhasebe bilgileri
• Müşteri ve ortaklara ait kişisel bilgiler
• Veritabanları
• Analiz verileri
• Şirket içi bilgiler
• Lojistik veriler

Verilerin niteliği incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, aynı zamanda şirketin işleyişine dair kritik operasyonel ve finansal detayları da içerdiği görülmektedir. Bu durum, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi şüpheler uyandırmaktadır.

Naivas hakkında genel bilgiler

Naivas, Kenya merkezli faaliyet gösteren büyük bir perakende zinciridir. Gıda, ev eşyaları ve çeşitli tüketim ürünlerinin satışını gerçekleştiren şirket, ülkedeki en büyük süpermarket zincirlerinden biri olarak bilinmektedir. Geniş bir müşteri kitlesine hitap eden kurum, yerel ekonomide ve tedarik zinciri süreçlerinde kritik bir role sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müşteri güvenini sarsabilir ve operasyonel süreçlerinde ciddi aksamalara yol açabilir. Sızdırılan verilerin içeriği, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Özellikle müşteri ve ortaklara ait kişisel bilgilerin sızdırılmış olması, bireylerin güvenliğini doğrudan tehdit etmektedir.

Kenya'daki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Ayrıca, ALPHV grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu tür iddiaların karmaşık ve uzun süreli fidye taleplerine dönüşebileceği değerlendirilmektedir. Verilerin kapsamı, sadece şirketi değil, aynı zamanda şirketin bağlı olduğu tedarik zinciri güvenliğini de etkileyebilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki şirketlerin, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması, benzer saldırıların etkilerini minimize etmek adına kritik önem taşımaktadır. Veri koruma protokollerinin düzenli olarak denetlenmesi, siber saldırganların sistemlere sızma girişimlerini erken aşamada tespit etmeye yardımcı olabilir.