ALPHV fidye yazılımı grubu IKPT verilerini sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, IKPT kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun kritik bilgilerinin siber saldırganların eline geçtiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve grubun faaliyetleri

ALPHV (BlackCat) olarak da bilinen grup, IKPT kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturmuştur. Grubun paylaştığı kanıtlar arasında kurumun iç yazışmaları, teknik çizimler ve kişisel kimlik belgeleri yer almaktadır. ALPHV, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı operasyonu olarak bilinmektedir. Grubun mevcut durumu ve faaliyetlerinin güncel işleyişi hakkında kamuya açık bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları şantaj altına almaya çalışan çift taraflı şantaj yöntemini kullanırlar. Bu tür operasyonlarda sızıntı siteleri, verilerin bir kısmının veya tamamının ifşa edileceğini gösteren bir kanıt olarak kullanılır. Söz konusu olayda da grup, iddialarını desteklemek amacıyla çeşitli belgelerin ekran görüntülerini paylaşmıştır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin bulunduğu görülmektedir. Sızıntı ilanı kapsamında paylaşılan veriler şunları içermektedir:

• Teknik çizimler
• Sözleşme belgeleri
• Kurumsal planlama dosyaları
• Kişisel kimlik bilgileri

Bu veriler arasında mühendislik projelerine ait teknik çizimlerin, sözleşme dosyalarının ve kurumsal planlama belgelerinin yanı sıra, bir şahsa ait Japon pasaportuna ait bir görselin de yer aldığı belirtilmektedir.

Veri sızıntılarının potansiyel riskleri ve sektörel etkiler

Sızdırılan veriler arasında yer alan kişisel kimlik bilgilerinin varlığı, ilgili şahıslar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kimlik bilgilerinin kötü niyetli kişilerce ele geçirilmesi, bireylerin finansal ve hukuki güvenliğini doğrudan tehdit etmektedir.

Kurumsal tarafta ise, teknik çizimlerin ve sözleşmelerin ifşası, kurumun ticari sırlarının açığa çıkmasına ve buna bağlı olarak rekabet avantajının zarar görmesine yol açabilir. Ayrıca, bu tür bir veri sızıntısı, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında idari yaptırımlara neden olabilir. Verilerin sızdırılması, kurumun yalnızca mevcut verilerini değil, gelecekteki güvenliğini de tehlikeye atabilir.

Siber saldırganlar, ele geçirdikleri bu verileri ikincil saldırılarda veya daha sofistike hedefli oltalama kampanyalarında kullanabilirler. Bu durum, kurumun veya etkilenen bireylerin gelecekte daha karmaşık saldırılara maruz kalma ihtimalini doğurmaktadır. Üretim sektöründeki organizasyonlar için bu tür sızıntılar, hem fikri mülkiyetin korunması hem de operasyonel sürekliliğin sağlanması açısından kritik önem taşımaktadır.