ALPHV fidye yazılım grubu Sasacom - Malaysian most unsecured retailer was hacked and leaked a huge amount of confide kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Çin
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Sasacom verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, Sasa.com'a ait olduğu öne sürülen verilerin kendi sızıntı sitelerinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladıkları ve çok sayıda hassas veriyi ele geçirdikleri iddia edilmektedir. Bu durum, perakende sektöründe faaliyet gösteren kurumlar için ciddi bir veri güvenliği riskine işaret etmektedir.

Saldırganlar, sızıntı sitesinde paylaştıkları ekran görüntüleriyle iddialarını desteklemeye çalışmaktadır. Bu görüntülerde, kurumun iç işleyişine ve müşteri bilgilerine dair çok sayıda belgenin yer aldığı görülmektedir. Grubun bu eylemi, sadece veri çalma amacı gütmediğini, aynı zamanda kurumun güvenlik altyapısındaki zafiyetleri kamuoyuna ifşa etme amacı taşıdığını göstermektedir.

Saldırganların iddia ettiği verilerin içeriği

ALPHV grubunun paylaştığı ekran görüntüleri incelendiğinde, ele geçirilen verilerin kurumun operasyonel ve finansal yapısına dair kritik bilgiler içerdiği görülmektedir. Grubun iddialarına göre, sızdırılan belgeler arasında finansal tablolar, faturalar, müşteri veritabanı kayıtları, sadakat programı bilgileri, iç denetim raporları ve gizlilik sözleşmeleri (NDA) bulunmaktadır. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ve müşteri güveninin doğrudan tehlikeye girmesi anlamına gelmektedir.

Sızıntı ile etkilenen verilerin kapsamı hakkında grubun öne sürdüğü liste şu şekildedir:

• Müşteri finansal verileri
• İş ortağı finansal verileri
• Müşteri bilgileri
• İç şirket belgeleri
• Ödeme bilgileri

Saldırganların bu verileri elde etme yöntemi veya verilerin tam boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı için bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Sasacom'un müşterileri ve iş ortakları için çok boyutlu riskler barındırmaktadır. Özellikle müşteri finansal verilerinin ve ödeme bilgilerinin ele geçirildiğine dair iddialar, kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır. Kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları, özellikle de Çin Kişisel Bilgilerin Korunması Yasası (PIPL) gibi katı düzenlemeler, bu tür bir veri ihlali durumunda kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Saldırının bir diğer önemli etkisi ise tedarik zinciri üzerindeki risklerdir. Kurumun iş ortakları, bu sızıntı sonucunda hedefli oltalama saldırılarına maruz kalabilirler. Verilerin sızdırılması, saldırganların iş ortaklarına yönelik daha inandırıcı ve sofistike saldırılar düzenlemesine olanak tanıyabilir. ALPHV grubunun geçmişteki faaliyetleri göz önüne alındığında, eğer fidye ödenmezse, ele geçirilen verilerin ikincil piyasalarda satışa sunulması veya daha geniş kitlelere dağıtılması ihtimali bulunmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırılara karşı korunma stratejileri

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliği ve marka itibarını doğrudan tehdit etmektedir. Modern fidye yazılımı saldırıları, genellikle sadece verileri şifrelemekle kalmayıp, verileri sızdırarak kurum üzerinde çift yönlü bir şantaj baskısı kurmayı hedefler. Bu tür senaryolarda, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme ve tespit mekanizmalarına da odaklanması kritik önem taşımaktadır.

Organizasyonların bu tür riskleri minimize etmek için çok katmanlı bir savunma stratejisi izlemeleri önerilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerdeki güvenlik açıklarının düzenli olarak taranması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlardır. Ayrıca, veri minimizasyonu ilkesiyle, sadece gerekli olan verilerin tutulması, olası bir sızıntının etkisini azaltabilecek önemli bir savunma yöntemidir.