ALPHV fidye yazılım grubu NCI CABLING INC kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile NCI Cabling Inc adlı şirkete ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin kamuoyuna açık hale getirildiğini bildirdi. Grubun iddiasına göre, şirketin operasyonel süreçlerine ve altyapı projelerine dair kritik belgeler siber saldırı sonucunda sızdırılmıştır.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu, NCI Cabling Inc şirketine ait olduğu öne sürülen çeşitli dosyaları kendi sızıntı platformunda listelediğini açıkladı. Yapılan iddiaya göre, şirketin ticari faaliyetlerini ve yürütmekte olduğu altyapı projelerini doğrudan ilgilendiren belgeler saldırganların eline geçmiştir. Grup, söz konusu dosyaların indirme bağlantıları aracılığıyla herkesin erişimine sunulduğunu ve verilerin sızdırıldığını beyan etmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle verileri şifrelemenin yanı sıra verilerin ifşa edilmesini de içeren çifte gasp stratejisinin bir parçasıdır. Bu yöntemle saldırganlar, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskı kurmayı amaçlamaktadır. ALPHV grubu, teknik altyapısı bakımından Rust tabanlı fidye yazılımı kullanan ve operasyonel süreçlerinde bu çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, sızıntının kapsamı hakkında belirli detaylara yer verilmiştir. İddia edilen veriler arasında, özellikle büyük ölçekli projelerle ilgili teknik dokümanların bulunduğu belirtilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler şunları içermektedir:

• Mimari planlar
• İç tesisat belgeleri
• Hizmet sağlayıcı bilgileri
• Fatura kayıtları

Özellikle Walmart kampüsüne ait olduğu iddia edilen mimari planlar ve iç tesisat belgeleri, sızıntının teknik derinliğini göstermektedir. Bu tür dokümanların sızdırılması, sadece ticari verilerin değil, fiziksel altyapı projelerinin de risk altına girdiğini göstermektedir.

NCI Cabling Inc şirket profili

NCI Cabling Inc, Amerika Birleşik Devletleri'nin Georgia eyaletindeki Atlanta şehrinde faaliyet gösteren bir iletişim ve teknoloji altyapı yüklenicisidir. Şirket, temel olarak ağ kablolama sistemlerinin kurulumu ve çeşitli teknik altyapı hizmetlerinin sağlanması konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurumun ticari sırlarını ve operasyonel güvenliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Özellikle altyapı projelerine yönelik hazırlanan teknik planların ve mimari çizimlerin ifşa edilmesi, şirketin müşterileri nezdindeki güvenilirliğine ve itibarına zarar verebilecek bir durumdur. Ayrıca, paylaşılan fatura kayıtları ve hizmet sağlayıcı bilgileri, üçüncü taraf tedarik zinciri saldırıları için uygun bir zemin hazırlayabilir. Bu durum, saldırganların şirketin iş ortaklarını hedef almasına olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve mevcut veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır. Veri ihlalleri, şirketleri sadece siber güvenlik açısından değil, aynı zamanda hukuki ve regülatif açıdan da büyük yükümlülüklerle karşı karşıya bırakmaktadır.

Bu tür siber tehditlere karşı faaliyet gösteren kuruluşlar için savunma stratejileri hayati önem taşımaktadır. Altyapı hizmetleri sunan şirketlerin, teknik dokümanların ve hassas proje bilgilerinin korunması için erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini kullanması ve tedarik zinciri güvenliğini artırması kritik adımlardır. Ayrıca, siber saldırıların erken tespit edilmesi için sürekli izleme ve ağ güvenliği protokollerinin güncel tutulması, benzer senaryoların etkilerini minimize etmek adına büyük önem arz etmektedir.