ALPHV fidye yazılım grubu VOPAK WAS HACKED A LOT OF CRITICAL CONFIDENTIAL INFORMATION WAS STOLEN kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Hollanda
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile dünya çapında faaliyet gösteren Vopak şirketine ait olduğu öne sürülen verilerin çalındığını duyurdu. Grubun iddiasına göre, kurumun ağlarına sızan saldırganlar, çok miktarda kritik ve gizli bilgi ele geçirmiş durumdadır.

Saldırının detayları ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamada, Vopak şirketinin ağlarına yönelik bir ihlal gerçekleştirildiği ve bu süreçte çok sayıda gizli bilginin çalındığı belirtilmektedir. Grubun iddialarına göre, bu siber saldırı 21 Nisan 2023 tarihinde gerçekleşmiştir. Saldırganlar, ağdaki güvenlik açıklarını temel gerekçe olarak göstererek bu sızmayı gerçekleştirdiklerini öne sürmektedir.

Saldırganların iddiaları, sızıntının sadece teknik verilerle sınırlı olmadığını, aynı zamanda kurumun işleyişine dair kritik yazışmaların da tehlikeye girdiğini göstermektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında müşteriler ve iş ortakları ile yapılan yazışmaların yanı sıra teknik altyapıya dair önemli dokümanların da yer aldığı belirtilmektedir. Bu durum, siber saldırının kurumsal iletişimi ve operasyonel süreçleri doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. Paylaşılan örnekler, hem personel bilgilerini hem de şirketin ticari ve teknik operasyonlarına dair hassas dokümanları içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Müşteri verileri
• İş ortağı yazışmaları
• Mühendislik belgeleri
• Tedarikçi faturaları

Bu verilerin içeriğinde çalışanlara ait özgeçmişlerin, gizlilik sözleşmelerinin (NDA) ve teknik mühendislik çizimlerinin de yer aldığı ifade edilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun hem idari hem de teknik süreçlerini kapsayan geniş bir yelpazede risk oluşturmaktadır.

Vopak şirketinin profili

Vopak, sıvı dökme yükler için dünya çapında bağımsız bir tank depolama şirketi olarak faaliyet göstermektedir. Şirket; petrol, kimyasallar, gazlar ve biyoyakıtlar gibi ürünlerin depolanması ve taşınması süreçlerinde lojistik hizmetler sunmaktadır. Bu kapsamda kurum, enerji ve kamu hizmetleri sektöründe kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırılan verilerin niteliği incelendiğinde, siber saldırının beraberinde getirebileceği riskler oldukça geniş bir çerçevede değerlendirilmektedir. Özellikle çalışanların kişisel verilerinin ve iş ortaklarıyla yapılan yazışmaların ifşası, kurum çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Siber saldırganlar, ele geçirdikleri bu hassas bilgileri, daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanabilirler.

Kurumun merkezi Hollanda olduğu için, bu veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, mühendislik dokümanlarının ve kurumsal verilerin açığa çıkması, şirketin ticari faaliyetleri ve rekabet gücü üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. ALPHV grubunun geçmişte sıklıkla başvurduğu çifte gasp yöntemleri, verilerin yayımlanmasıyla birlikte ikincil risklerin artmasına neden olmaktadır. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşasıyla tehdit ederek kurumdan ikinci bir fidye talebinde bulunması esasına dayanır.

Bu tür olaylar, kritik altyapı sektöründe faaliyet gösteren kuruluşlar için siber güvenlik duruşlarının ve savunma mekanizmalarının sürekli olarak gözden geçirilmesi ve güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Özellikle enerji ve lojistik gibi stratejik sektörlerdeki kurumların, veri sızıntılarına karşı proaktif bir yaklaşım benimsemeleri büyük önem taşımaktadır.