ALPHV fidye yazılım grubu Nej Inc was hacked kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Aralık 2023

ALPHV grubu Nej Inc şirketini hedef aldığını duyurdu

ALPHV (BlackCat) fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Nej Inc şirketinin bir siber saldırıya maruz kaldığını ve kendilerinin elinde şirkete ait önemli veriler bulunduğunu iddia etti. Grup, sızıntı sitesi üzerinden yaptığı duyuruyla Nej Inc şirketini listesine ekleyerek, siber saldırı gerçekleştirdiklerini ve belirli bir şart yerine getirilmediği takdirde verileri kamuoyuna açıklayacaklarını öne sürdü.

Saldırı süreci ve grubun iddiaları

29 Aralık 2023 tarihinde gerçekleştiği belirtilen olayda, ALPHV grubu Nej Inc şirketine yönelik bir fidye yazılımı saldırısı düzenlediğini ileri sürmüştür. Grup tarafından yapılan açıklamada, şirket ile bir anlaşmaya varılamaması durumunda 420 GB boyutundaki hassas verilerin ifşa edileceği belirtilmiştir. İlanda, şirketin saldırı sonrası herhangi bir aksiyon almadığı iddia edilerek, verilerin yayımlanması için 5 Ocak 2024 tarihi bir son tarih olarak işaretlenmiştir.

Bu tür siber saldırılarda fidye yazılımı grupları genellikle "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak şirketi verileri yayımlama tehdidiyle daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel duraksama hem de veri gizliliği ihlali riskini aynı anda beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından elde edildiği öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Grubun iddiasına göre, ellerinde 420 GB boyutunda gizli ve hassas bilgi bulunmaktadır. Sızıntı ilanında verilerin tam olarak hangi türde bilgilere (müşteri bilgileri, finansal kayıtlar vb.) karşılık geldiğine dair herhangi bir veri tipi ismi verilmemiştir.

Nej Inc şirketinin profili

Nej Inc., Amerika Birleşik Devletleri merkezli, özellikle giyim ve moda sektöründe faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli markaların ürünlerini çevrimiçi platformlar üzerinden tüketicilere ulaştırmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. ABD merkezli bir şirket olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki süreçler tetiklenebilir. Verilerin yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

ALPHV (BlackCat) grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir grup olarak bilinmektedir; bu durum, kurumun verilerinin şifrelenmesinin yanı sıra sızdırılma riskinin de yüksek olduğunu göstermektedir. E-ticaret ve perakende sektöründe faaliyet gösteren şirketlerin, bu tür karmaşık saldırılara karşı güçlü savunma mekanizmaları kurmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve çalışanlarına yönelik farkındalık eğitimlerini sürekli kılmaları kritik önem taşaktadır. Ayrıca, veri sızıntısı durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı bir kriz yönetimi planına sahip olmak, olası zararları minimize etmek adına hayati bir adımdır.