ALPHV fidye yazılım grubu Warning to Advarra & Gadi! kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Kasım 2023

ALPHV grubu Advarra kurumuna ait verileri ele geçirdiğini iddia ediyor

ALPHV fidye yazılımı grubu, klinik araştırma destek hizmetleri sağlayan Advarra kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini ileri sürmüştür. Grubun sızıntı sitesinde yaptığı duyuruya göre, saldırı sonucunda kurumun hassas verilerinin ele geçirildiği iddia edilmektedir.

Söz konusu olayla ilgili olarak grubun 2 Kasım 2023 tarihinde Advarra kurumunu sızıntı sitesinde listeleyerek veri sızıntısı iddiasında bulunduğu belirtilmiştir. Grup, kurumun müzakere sürecine girmemesi durumunda ele geçirdiği verileri kamuoyuna açıklayacağını beyan etmiştir. İlanda, kurum yöneticisi Gadi Saarony'ye yönelik kişisel ifadeler yer aldığı gibi, kurumun sahip olduğu siber sigorta politikalarına dair çeşitli iddialar da dile getirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Bu veriler hem çalışanlara hem de kurumsal yapıya dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Banka hesap bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Aile bireylerinin kişisel bilgileri
• Kurumsal dosya dizinleri

Saldırganların paylaştığı bu içerikler; bir çalışana ait kişisel bilgileri, banka hesap detaylarını, aile bireylerine ait bilgileri, sosyal güvenlik numaralarını, acil durum iletişim bilgilerini ve çeşitli kurumsal dosya dizinlerini kapsamaktadır.

Advarra kurumunun faaliyet alanları

Advarra, klinik araştırmalar için uyumluluk, teknoloji ve danışmanlık hizmetleri sunan bir kuruluştur. Kurum, araştırma ekosisteminin yaşamı değiştiren tedaviler geliştirmesine yardımcı olmak amacıyla etik inceleme ve araştırma yönetimi çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının ve ailelerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Verilerin kapsamı göz önüne alındığında, bu durumun bireysel güvenlik açısından büyük bir tehdit oluşturabileceği değerlendirilmektedir. Ayrıca, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızan verilerin HIPAA gibi yasal düzenlemeler kapsamında değerlendirilmesi gerekebilir.

Saldırganların kurumun siber sigorta süreçlerine yönelik iddialarda bulunması, grubun baskı kurmak amacıyla çifte gasp yöntemini kullandığını ortaya koymaktadır. Çifte gasp yöntemi, fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı oluşturulması esasına dayanır. Bu tür taktikler, kurumları müzakereye zorlamak için sıklıkla kullanılmaktadır.

Gelecekte, sızdırılan bu verilerin hedefli oltalama saldırıları veya tedarik zinciri saldırıları gibi farklı amaçlarla kullanılması ihtimali bulunmaktadır. ALPHV grubunun Rust tabanlı fidye yazılımı operasyonları, geçmişte geniş çaplı kurumsal etkilere yol açmıştır. Bu tür karmaşık saldırılara karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır.