ALPHV fidye yazılımı grubu Leadway Assurance Company Limited verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: ALPHV
• Ülke: Nijerya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Nijerya merkezli Leadway Assurance Company Limited kurumuna ait verilerin sızdırıldığını ve çeşitli hassas bilgilerin ele geçirildiğini iddia ederek bir duyuru yayımladı. Grubun siber saldırı iddiaları, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturduğunu gösteriyor.

Saldırı iddiası ve grubun eylemleri

ALPHV (BlackCat) olarak da bilinen grup, 26 Temmuz 2023 tarihinde yayımladığı bir ilanla Leadway Assurance Company Limited kurumunu hedef aldığını duyurmuştur. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve sistem içerisinden 15 farklı veritabanını ele geçirmiştir. Bu siber saldırı eylemi, siber suçluların veri hırsızlığı yoluyla gerçekleştirdiği tipik bir operasyon olarak nitelendirilebilir.

Saldırganlar, sadece veri çalmakla kalmayıp aynı zamanda kurum yönetimine yönelik tehditlerde de bulunmaktadır. Grubun beyanına göre, eğer kurum yönetimi kendileriyle iletişime geçmezse, ele geçirilen tüm verilerin kamuoyuna açık bir şekilde yayımlanacağı ifade edilmiştir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça kritik içeriklere sahip olduğu görülmektedir. Paylaşılan görsellerde pasaport örnekleri ve veritabanı dosyalarına ait olduğu öne sürülen görüntüler yer almaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri kişisel bilgileri
• Çalışanlara ait binden fazla pasaport
• Şirket sözleşmeleri
• Gizlilik anlaşmaları (NDA)

Leadway Assurance Company Limited hakkında

Leadway Assurance Company Limited, Nijerya merkezli önde gelen bir sigorta ve finansal hizmetler şirketidir. Kurum, hayat sigortası, genel sigorta ve yatırım yönetimi gibi çok çeşitli alanlarda geniş bir hizmet yelpazesi sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür büyük ölçekli yapılar, yoğun miktarda hassas veri barındırmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle pasaport gibi kimlik bilgilerinin sızdırılması, bireylerin dijital ve fiziksel güvenliğini doğrudan tehdit eden bir durumdur. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür hassas verilerin ifşası, müşteri güveninin sarsılmasına ve ciddi yasal yaptırımlara yol açabilir.

Saldırganların kullandığı yöntemler incelendiğinde, ALPHV grubunun Rust diliyle geliştirilmiş zararlı yazılımlar kullandığı ve çifte gasp taktiklerini uyguladığı bilinmektedir. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına aldığı bir yöntemdir. Bu tür durumlarda kurumların, veri koruma mevzuatları çerçevesinde ilgili otoriteleri bilgilendirmesi ve etkilenen tüm bireyler için gerekli güvenlik önlemlerini ivedilikle alması büyük önem taşımaktadır.

Siber saldırıların bu denli karmaşıklaştığı günümüzde, finansal kuruluşların veri güvenliği protokollerini sürekli olarak gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale kapasitelerine sahip olmaları kritik bir gerekliliktir. Veri sızıntıları sadece teknik bir sorun değil, aynı zamanda kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyen stratejik bir risk faktörüdür.