ALPHV fidye yazılımı grubu Empresas Públicas de Medellín verilerini sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Empresas Públicas de Medellín verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Empresas Públicas de Medellín kurumuna ait verileri ellerinde bulundurduğunu iddia etti. Grup, kurumun verilerini yayımlayacağı yönünde tehditlerde bulunarak sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve olayın geçmişi

ALPHV (BlackCat) olarak da bilinen grup, Empresas Públicas de Medellín ile ilgili yaptığı bu ilanı, kurumun 26 Aralık 2022 tarihinde bir siber saldırıya maruz kaldığı iddiasıyla ilişkilendiriyor. Grup, sızıntı sitesinde paylaştığı duyuruda, söz konusu tarihte gerçekleştiğini öne sürdüğü bir olayla bağlantılı olarak verileri yayımlayacağını belirtmiştir. İlan kapsamında, kurumun gizli bilgilerine ait olduğu iddia edilen çeşitli doküman örnekleri kamuoyuna sunulmuştur.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra bu verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun operasyonel sürekliliğini sağlamak için verileri geri açması için fidye talep ederken, aynı zamanda verilerin ifşa edilmesiyle oluşacak itibar kaybını bir baskı aracı olarak kullanırlar. Paylaşılan örnekler, saldırganların kurumun iç işleyişine dair bilgilere erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair kritik nitelikte olabilecek çeşitli doküman örneklerinin yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Vergi formları
• Gizlilik sözleşmeleri
• Teknik test protokolleri
• Proje raporları

Bu tür hassas belgelerin sızdırılması, kurumun ticari sırlarının ve yasal süreçlerinin açığa çıkmasına neden olabilir. Özellikle teknik protokoller ve proje raporları, kurumun altyapı ve operasyonel süreçlerine dair önemli detaylar içerebilir.

Empresas Públicas de Medellín hakkında

Empresas Públicas de Medellín (EPM), Kolombiya'nın Medellin şehrinde faaliyet gösteren, su, kanalizasyon, elektrik ve doğal gaz hizmetleri sağlayan çok amaçlı bir kamu hizmeti şirketidir. Şirket, bölgedeki temel altyapı ihtiyaçlarını karşılayan en büyük kamu kuruluşlarından biri olarak kritik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve üçüncü taraflarla olan sözleşmelerinin açığa çıkma riskini beraberinde getirebilir. Paylaşılan belgelerin niteliği, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatı kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu durum, kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabilir.

ALPHV grubu, 2021 sonunda ortaya çıkan ve Rust diliyle geliştirilen bir fidye yazılımı hizmeti (RaaS) sağlayıcısı olarak bilinmektedir. Grup, Aralık 2023'te kolluk kuvvetlerinin operasyonuna uğramış ve Mart 2024'te faaliyetlerini sonlandırdığı bildirilmiştir. Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece veri güvenliği değil, aynı zamanda toplumsal hizmetlerin sürekliliği açısından da büyük riskler taşımaktadır. Bu tür saldırılara karşı kurumların siber dayanıklılıklarını artırmaları, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını yükseltmeleri büyük önem arz etmektedir.