ALPHV fidye yazılımı grubu Freeport-McMoRan şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ağustos 2023

ALPHV fidye yazılımı grubu, Freeport-McMoRan şirketine ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Grubun bu iddiası, siber suçluların veri sızıntısı sitelerini kullanarak kurbanlarını baskı altına almak amacıyla yürüttüğü faaliyetlerin bir parçası olarak görülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü olan ALPHV grubu, 14 Ağustos 2023 tarihinde Freeport-McMoRan şirketine yönelik kapsamlı bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grubun iddialarına göre, saldırı süreci kurumun dijital altyapısına yönelik ciddi müdahaleler içermektedir. Saldırganlar, kurumun sistemlerinde bulunan 150'den fazla ESXi hipervizörünü şifrelediklerini belirtmektedir. Bu durum, sanallaştırma katmanına yönelik bir müdahalenin iş süreçlerini doğrudan etkileyebileceğini göstermektedir.

Saldırganların sadece sistemleri şifrelemekle kalmadığı, aynı zamanda kurumun hassas veri yönetim sistemlerine de ulaştığı iddia edilmektedir. Grup, CyberArk kasalarına erişim sağladıklarını ve bu sayede kritik kimlik bilgilerini veya parolaları ele geçirdiklerini ileri sürmektedir. Ayrıca, kurumun SFTP/MFT entegrasyonlarının ihlal edildiği ve bu sistemler üzerinden veri dışa aktarımı yapıldığı iddia edilmektedir. Bu tür yöntemler, siber saldırganların ağ içerisindeki verileri dışarı çıkarmak için yaygın olarak kullandığı teknikler arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, sızdırılan veriler kurumun operasyonel ve finansal süreçleri için kritik öneme sahip içerikler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka bilgileri
• Bordro verileri
• Çalışanlara ait kişisel tanımlanabilir bilgiler (PII)

Freeport-McMoRan hakkında

Freeport-McMoRan, merkezi Phoenix, Arizona'da bulunan ve bakır, altın ile molibden üretimine odaklanan uluslararası bir madencilik şirketidir. Dünyanın en büyük halka açık bakır üreticilerinden biri olan kurum, küresel madencilik sektöründe önemli bir konuma sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Özellikle çalışanlara ait kişisel tanımlanabilir bilgilerin (PII) sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, kurumun ABD merkezli bir şirket olması nedeniyle, olası bir veri ihlalinin eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımları beraberinde getirme riski bulunmaktadır.

ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, çifte gasp yöntemlerini sıklıkla kullandıkları görülmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talebinde bulunması esasına dayanır. Bu durum, sızdırılan verilerin kamuya açıklanması veya doğrudan satılması ihtimalini artırmaktadır. Kurumun tedarik zinciri ve finansal verilerinin açığa çıkması, ikincil saldırılar için bir temel oluşturabilir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların siber güvenlik stratejilerini sürekli olarak güncellemesi gerekmektedir. Özellikle sanallaştırma platformlarının korunması, kimlik ve erişim yönetimi sistemlerinin sıkılaştırılması ve veri transfer protokollerinin izlenmesi kritik önem taşımaktadır. Sektörel bazda bakıldığında, enerji ve madencilik gibi kritik altyapı unsurları içeren sektörlerin, hem operasyonel sistemlerini hem de kurumsal verilerini korumak adına çok katmanlı bir savunma yapısı kurmaları hayati bir gerekliliktir.