ALPHV fidye yazılımı grubu Bakrie Group ve Bakrie Sumatera Plantations verilerini ele geçirdiğini iddia etti

• Fidye grubu: ALPHV
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Kasım 2023

ALPHV (BlackCat) fidye yazılımı grubu, Endonezya merkezli Bakrie Group ve iştiraki Bakrie Sumatera Plantations'a ait verilerin ele geçirildiğini duyurarak ilgili kurumları kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun operasyonel verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

ALPHV grubu tarafından yapılan açıklamalara göre, saldırganlar 7 Kasım 2023 tarihinde Bakrie Group ve Bakrie Sumatera Plantations'ın sunucularına erişim sağlamayı başarmışlardır. Grubun iddiasına göre, bu yetkisiz erişimin ardından kurumun verileri şifrelenmiş ve önemli verilerin dışarı aktarıldığı belirtilmiştir. Saldırganlar, kurumun verilerini yayımlamamak için 48 saatlik bir iletişim süresi tanıyarak baskı kurmaya çalışmıştır.

Saldırı iddiası kapsamında, kurumun operasyonel süreçlerine dair çeşitli belgelerin örnekleri kamuoyuna sunulmuştur. Bu belgeler, saldırganların sistemlere gerçekten erişip erişmediğine dair bir kanıt olarak gösterilmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını söyleyerek kurumları verileri yayımlamakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun işleyişine dair kritik öneme sahip çeşitli dokümanlar yer almaktadır. Bu belgeler, kurumun finansal ve operasyonel yapısına dair önemli bilgiler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal kayıtlar
• Satın alma siparişleri
• Muhasebe verileri

Paylaşılan örnekler arasında satın alma siparişleri, finansal tablolar ve muhasebe kayıtlarını içeren Excel dosyaları bulunmaktadır. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ifşasına yol açabilecek niteliktedir.

Kurum profili

Bakrie Group, 1942 yılında kurulmuş olan ve Endonezya'da faaliyet gösteren çok uluslu bir holdingdir. Grup; madencilik, enerji, gayrimenkul, altyapı, medya ve telekomünikasyon gibi çok çeşitli sektörlerde geniş bir faaliyet yelpazesine sahiptir. Bakrie Sumatera Plantations ise bu büyük holdingin bir iştiraki olup, temel olarak tarım ve bitkisel yağ üretimi alanlarına odaklanmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, kurumun operasyonel sürekliliği üzerinde ciddi ve olumsuz etkiler oluşması beklenmektedir. Sızdırılan finansal verilerin varlığı, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşı karşıya kalması muhtemel bir durumdur.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Bu tür gelişmiş yapılar, verilerin yayımlanması durumunda kurumlar üzerinde büyük bir itibar kaybı yaratma potansiyeline sahiptir. Grubun geçmişine bakıldığında, 2021 yılının sonlarında ortaya çıktığı ve 2024 yılı itibarıyla operasyonlarını sonlandırdığı bildirilmektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditlere karşı hazırlıklı olmak hayati önem taşır. Organizasyonların, veri sızıntılarını önlemek adına ağ segmentasyonu, düzenli yedekleme ve gelişmiş uç nokta koruma çözümleri gibi savunma adımlarını uygulamaları önerilmektedir. Veri ihlallerinin iş süreçlerini aksatmaması için kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir.