ALPHV fidye yazılımı grubu threesixtysourcing.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: ALPHV
• Ülke: Çin Hong Kong ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, threesixtysourcing.com isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin sızdırıldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olay süreci

ALPHV (BlackCat) grubu tarafından yapılan açıklamada, threesixtysourcing.com kurumuna ait olduğu belirtilen verilerin sızıntı sitesinde listelendiği ifade edilmiştir. Grup, paylaşılan bağlantılar üzerinden bu verilerin indirilebileceğini iddia etmektedir. İlgili sızıntı bildiriminde, söz konusu siber olayın Şubat 2022 tarihinde gerçekleştiğine dair bir iddiada bulunulmuştur. Fidye yazılımı gruplarının bu tür eylemleri, genellikle verileri şifreledikten sonra şantaj amacıyla sızdırma yöntemine dayanan çift şantaj stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, kurumun operasyonel ve finansal yapısına dair çok sayıda kritik belgenin yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• Bütçe raporları
• Banka hesap bilgileri
• Müşteri bilgileri

Söz konusu belgelerin içeriğinde 2020 yılı bütçe planlamaları, 2022 yılı Asya bütçe bilançoları, HSBC banka hesap hareketleri, alacak yaşlandırma raporları ve müşteri listeleri gibi kurumsal finansal dokümanların bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, kurumun iç işleyişine dair kritik detayların açığa çıkmasına neden olmaktadır.

Kurum profili

ThreeSixty Sourcing, perakendeciler ve markalar için küresel tedarik zinciri yönetimi, ürün geliştirme ve kaynak bulma hizmetleri sunan bir şirkettir. Şirket, özellikle Asya pazarındaki üretim süreçlerini yöneterek müşterilerine uçtan uca lojistik ve kalite kontrol çözümleri sağlamaktadır.

Sızıntının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun finansal stratejileri ve müşteri ilişkileri hakkında oldukça hassas bilgiler içerebileceği değerlendirilmektedir. Bu durumun, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratabileceği ve rakiplerine karşı stratejik bir avantaj sağlayabileceği öngörülmektedir. Ayrıca, bu verilerin üçüncü tarafların eline geçmesi, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

ALPHV grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında idari yaptırımlarla karşı karşıya kalması da olası bir durumdur.

Bu tür siber olaylar karşısında kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri süreçlerinde yer alan şirketlerin, iş ortaklarıyla paylaştıkları verilerin güvenliğini sağlamak adına sıkı denetimler uygulaması ve veri şifreleme yöntemlerini kullanması önerilmektedir. Siber saldırganların verileri şantaj aracı olarak kullanmasına karşı, düzenli yedekleme sistemleri ve güçlü kimlik doğrulama mekanizmaları hayati bir rol oynamaktadır.