ALPHV fidye yazılım grubu QUORUMIS kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Otomotiv sektörü için yazılım çözümleri sunan Quorumis, ALPHV (BlackCat) fidye yazılım grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu sızıntı ile ilgili olarak grubun iddiaları, verilerin sızdırıldığını ve müzakerelerin sonuçsuz kaldığını öne sürmektedir.

ALPHV grubunun iddiaları ve sızıntı süreci

ALPHV grubu, Quorumis ile yürütülen müzakerelerin başarısızlıkla sonuçlandığını iddia ederek kurumun verilerini sızıntı sitesinde yayımladığını belirtmiştir. Grup, bu siber saldırı eylemiyle ilgili olarak kurumun ağ yapısındaki güvenlik açıklarının giderilmediğini öne sürmektedir. Grubun iddialarına göre, kurumun altyapısında bulunan ve kapatılmayan açıklar bu sürece zemin hazırlamıştır.

Saldırganlar, kurumun ticari faaliyetlerine yönelik belgelerin de içinde bulunduğu büyük ölçekli bir veri paketinin yayımlandığını iddia etmektedir. Bu durum, siber saldırganların veri hırsızlığı yoluyla kurum üzerinde baskı kurmaya çalıştığı tipik bir senaryoyu yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair çeşitli belgelerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• İK kayıtları
• Gizlilik sözleşmeleri

Bu verilerin içeriğinde finansal tablolar, insan kaynakları süreçlerine dair notlar ve gizlilik sözleşmeleri gibi kritik kurumsal belgelerin yer aldığı belirtilmektedir. Verilerin boyutu ve içeriği, kurumun hassas bilgilerinin tehlike altında olduğunu göstermektedir.

Quorumis hakkında genel bilgiler

Quorumis, otomotiv bayileri için özel olarak tasarlanmış Bayi Yönetim Sistemleri (DMS) ve dijital perakende çözümleri sunan bir teknoloji şirketidir. Şirket, Kuzey Amerika genelindeki bayilerin operasyonlarını optimize etmelerine, müşteri ilişkilerini yönetmelerine ve satış süreçlerini dijitalleştirmelerine yardımcı olmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırılan verilerin niteliği, kurumun operasyonel süreçlerine ve çalışanlarına yönelik ciddi riskler oluşturabilir. Kurumun otomotiv bayileriyle olan iş ortaklıkları göz önüne alındığında, bu durum tedarik zinciri güvenliği açısından ikincil riskleri beraberinde getirebilir. Özellikle yazılım sağlayıcılarının hedef alınması, bu sağlayıcıların hizmet verdiği diğer tüm paydaşlar için bir risk unsuru haline gelebilir.

Kanada merkezli bir yapı olduğu değerlendirildiğinde, PIPEDA kapsamında veri koruma yükümlülükleri açısından hukuki süreçlerin yaşanabileceği öngörülmektedir. ALPHV grubunun bilinen yöntemleri arasında yer alan çifte gasp (double extortion) taktiği, verilerin yayımlanmasıyla birlikte kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılarda siber suçlular, çalınan verileri kullanarak kurumun müşterilerini veya çalışanlarını doğrudan hedef alan daha sofistike saldırılar düzenleyebilirler.

Sonuç olarak, kurumun müşterileriyle olan güven ilişkisi bu olaydan olumsuz etkilenebilir. Bu tür olaylar, organizasyonların veri koruma stratejilerini gözden geçirmeleri, ağ yapılarındaki güvenlik açıklarını hızla kapatmaları ve tedarik zinciri risklerini yönetmek için daha sıkı güvenlik protokolleri uygulamaları gerektiğini bir kez daha göstermektedir.