ALPHV fidye yazılımı grubu ipmaltamira verilerini sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2024

ALPHV fidye yazılımı grubu, Infraestructura Portuaria Mexicana S.A. de C.V. (IPM) isimli kuruma ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen grup, 3 Mart 2024 tarihinde gerçekleştirdiği bir eylemle IPM kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun verilerinin bir kısmını halihazırda yayımladığını ve kurum yetkililerine iletişime geçmeleri için 48 saatlik bir süre tanıdığını belirtti. Bu süreçte, sızdırıldığı iddia edilen verilerin bir kısmını temsil eden örnek dosyalar için bir bağlantı da paylaşılmıştır.

Siber saldırı dünyasında yaygın olarak görülen bu tür sızıntı sitesi ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Gruplar, verilerin bir kısmını örnek olarak göstererek saldırının gerçekliğini kanıtlamaya çalışırken, geri kalan verilerin serbest bırakılması için fidye taleplerinde bulunurlar. Bu durum, siber suçluların kurumsal itibar ve operasyonel süreçler üzerinden yürüttüğü bir şantaj yöntemidir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirilen verilerin tam niteliği ve kapsamı hakkında henüz kesin bir bilgi verilmiş değildir. Grup, sızdırılan verilerin bir kısmına dair örnek dosyalar paylaştığını belirtmiş olsa da, sızdırılan verilerin türü veya miktarı hakkında herhangi bir detay açıklanmamıştır. İlanda etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum hakkında bilgi

Infraestructura Portuaria Mexicana (IPM), PINFRA'nın bir iştiraki olarak faaliyet göstermektedir. Şirket, Altamira Limanı'ndaki 2 numaralı terminalin işletilmesi ve yönetimi konusunda uzmanlaşmış bir liman altyapı şirketidir. 1996 yılından bu yana, liman özelleştirme girişimi kapsamında operasyonlarını sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları veya iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların hem sistemlere erişim sağlamak hem de verileri çalmak yoluyla kurumu iki farklı koldan tehdit etmesini içerir. Grubun Mart 2024 itibarıyla faaliyetlerini sonlandırdığına dair raporlar bulunsa da, bu tür veri sızıntılarının yarattığı ikincil riskler ve verilerin kötü niyetli kişilerce kullanımı uzun vadede devam edebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve siber güvenlik savunma mekanizmalarının sürekli güncellenmesi gerektiğini hatırlatmaktadır. Özellikle kritik altyapı ve lojistik hizmetleri sunan şirketlerin, veri sızıntısı sonrası yasal süreçlere ve operasyonel kesintilere karşı hazırlıklı olması büyük önem taşımaktadır.