ALPHV fidye yazılımı grubu CASTGROUPCOMBR verilerini sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu CASTGROUPCOMBR verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, CASTGROUPCOMBR adlı kuruluşa ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağından toplamda 2 TB büyüklüğünde verinin sızdırıldığı iddia edilmektedir. Bu sızıntı iddiası kapsamında, kurum içi yazışmaları ve finansal tabloları gösterdiğine dair ekran görüntüleri de paylaşılmıştır.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü, CASTGROUPCOMBR ağından elde edildiğini savunduğu verileri sızıntı sitesinde ilan ederek kurum üzerinde baskı kurmayı hedeflemektedir. Paylaşılan ekran görüntüleri, saldırganların kurumun iç işleyişine ve finansal durumuna dair bilgilere eriştiklerini göstermek amacıyla sunulmuştur. Bu tür olaylarda, siber saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejinin bir parçasıdır.

Saldırganların kullandığı yöntemler incelendiğinde, ALPHV grubunun Rust diliyle geliştirilmiş fidye yazılımı araçlarını kullandığı bilinmektedir. Bu tür gelişmiş yazılımlar, sistemlere sızmak ve verileri ele geçirmek için yüksek düzeyde teknik yetkinlik gerektirmektedir. Grubun uyguladığı çifte gasp taktiği, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda hassas verileri ifşa ederek kurumu hem operasyonel hem de itibari açıdan zor durumda bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. İddia edilen bu veri seti, kurumun hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• Finansal raporlar
• Muhasebe kayıtları
• Müşteri verileri
• Kimlik belgeleri
• Ağ kimlik bilgileri

Özellikle ağ kimlik bilgilerinin sızdırılmış olması, kurumun dijital altyapısı için ciddi bir güvenlik açığı riski oluşturmaktadır. Bu tür bilgiler, saldırganların ağ içerisinde daha derinlere sızmasına veya gelecekteki saldırılar için kapı aralamasına olanak tanıyabilir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, CASTGROUPCOMBR için çok boyutlu riskler barındırmaktadır. Sızdırılan kişisel veriler ve kimlik belgeleri, kurum çalışanları ve müşterileri için kimlik hırsızlığı riskini beraberinde getirmektedir. Ayrıca, bu verilerin kötü niyetli kişiler tarafından kullanılması, hedefli oltalama saldırılarının artmasına da zemin hazırlayabilir. Kurumun finansal verilerinin ve muhasebe kayıtlarının ifşa edilmesi ise ticari faaliyetlerin aksamasına ve kurumun rekabetçi konumunun zarar görmesine yol açabilir.

Kurumun Brezilya merkezli olması sebebiyle, bu tür bir veri ihlali durumunda LGPD mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Veri koruma yasaları, kurumların siber saldırı sonrası şeffaf bir süreç yürütmesini ve ilgili otoriteleri bilgilendirmesini gerektirir. Bu tür durumlarda, kurumların operasyonel güvenliğini koruması ve itibar yönetimi süreçlerini titizlikle yürütmesi kritik önem taşımaktadır.

Sektörel bazda bakıldığında, üretim sektöründeki kurumların bu tür karmaşık saldırılara karşı hazırlıklı olması gerekmektedir. Şirketlerin, ağ kimlik bilgilerini korumak için çok faktörlü kimlik doğrulama gibi yöntemlere başvurması ve veri sızıntısı tespit sistemlerini aktif tutması önerilen savunma adımları arasındadır. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda kurumsal güvenilirlik ve yasal uyumluluk açısından da yönetilmesi gereken stratejik bir krizdir.