ALPHV fidye yazılımı grubu Relationships Australia verilerini sızıntı sitesinde listeledi

• Fidye grubu: ALPHV
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Relationships Australia isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun iç ağından ele geçirildiği öne sürülen çeşitli hassas belgeler siber saldırganların hedefi haline geldi.

Saldırı iddiası ve olayın gelişimi

ALPHV (BlackCat) olarak da bilinen grup, 26 Temmuz 2023 tarihinde sızıntı sitesinde bir ilan yayımlayarak Relationships Australia kurumunu hedef aldığını iddia etti. Tehdit aktörleri, söz konusu kurumun kendilerine ilettikleri fidye taleplerini yerine getirmeyi reddettiğini öne sürdü. Bu reddedişin bir sonucu olarak, kurumun iç ağından elde edildiği iddia edilen dosyaların kamuya açık hale getirileceği yönünde bir tehdit savuruldu.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç ağındaki dosya dizinlerinin görüntülendiği görülmektedir. Bu görüntüler, kurumun finansal kayıtlarını, denetim raporlarını ve idari belgelerini içeren dosya yapılarını ortaya koymaktadır. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri, siber saldırganların kurumun çok sayıda kritik belgesine erişim sağladığına dair emareler sunmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Finansal kayıtlar
• Denetim raporları (2020-2021)
• Çalışan maaş verileri
• Sözleşmeler
• Kredi raporları

Bu verilerin içeriği, kurumun hem finansal operasyonlarını hem de personel yönetimini doğrudan etkileyebilecek niteliktedir. Özellikle maaş analizleri ve kredi raporları gibi kişisel veriler, sızıntının boyutunun ciddiyetini artırmaktadır.

Relationships Australia hakkında

Relationships Australia, bireylere, ailelere ve topluluklara yönelik danışmanlık, arabuluculuk ve aile destek hizmetleri sunan, kar amacı gütmeyen bir Avustralya kuruluşudur. Kurum, ilişki sorunları, aile içi şiddet ve çocuk gelişimi gibi hassas alanlarda profesyonel destek sağlamaktadır. Toplumsal refah için kritik bir rol üstlenen bu tür kuruluşlar, çok sayıda bireyin özel ve hassas bilgilerini barındırmaktadır.

Siber riskler ve değerlendirme

ALPHV, 2021 yılının sonlarında ortaya çıkan ve Rust diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan bir fidye yazılımı hizmeti (RaaS) grubudur. Bu sızıntı vakası, kurumun finansal ve idari verilerinin ifşa edilmesiyle sonuçlanabilecek bir risk teşkil etmektedir. Bu tür bir veri sızıntısı, kurumun itibarı üzerinde ciddi bir tahribata yol açabileceği gibi operasyonel süreçlerde de aksamalara neden olabilir.

Avustralya'da faaliyet gösteren bir kuruluş olan Relationships Australia için bu durum, yerel gizlilik yasaları ve veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşma riskini de beraberinde getirmektedir. Ayrıca, sızan verilerin niteliği göz önüne alındığında, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik riskleri oluşabilir.

Saldırganların bu yöntemi, verileri kamuya açık hale getirme tehdidi üzerinden kurumu zor durumda bırakmayı amaçlayan "çifte gasp" taktiklerinden biri olarak değerlendirilmektedir. Bu tür saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Profesyonel hizmetlar sektöründeki kuruluşlar, hassas verilerin korunması ve olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi konusunda yüksek düzeyde hazırlıklı olmalıdır.