ALPHV fidye yazılımı grubu Ultrabulk şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Şili
• Sektör: Ulaşım
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla, Şili merkezli Ultrabulk şirketine ait olduğu öne sürülen çeşitli verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonuçlarını yansıtmaktadır.

Saldırı süreci ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamalara göre, saldırı operasyonu 27 Ocak 2023 tarihinde gerçekleştirilmiştir. Grup, Ultrabulk kurumunu hedef aldığını ve kurumun bilgi sistemlerinden çeşitli dokümanlar elde ettiğini ileri sürmektedir. Paylaşılan bu verilerin kurumun operasyonel süreçlerine ve personel bilgilerine dair kritik detaylar içerdiği belirtilmektedir.

Siber saldırı türleri arasında sıkça rastlanan fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, verilerin sızdırılması hem operasyonel sürekliliği hem de kurumun itibarını doğrudan etkileyen bir unsur haline gelmektedir. Söz konusu olayda, grubun sızıntı sitesinde paylaştığı belgelerin kurumun sistemlerinden alındığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı ekran görüntüleri ve belgeler incelendiğinde, sızdırılan verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Paylaşılan içeriklerin arasında kurumun iç işleyişine ve çalışanlarına dair hassas bilgiler yer almaktadır. İddia edilen veri türleri şunlardır:

• Personel listeleri
• Mürettebat bilgileri
• İmzalı sözleşmeler
• Pasaport bilgileri

Bu verilerin içeriğinde, bir adet Filipin pasaportu örneğinin de bulunduğu belirtilmiştir. Verilerin niteliği, saldırganların sadece teknik sistemlere değil, aynı zamanda kurumun insan kaynağına ve ticari ilişkilerine yönelik bilgilere de ulaştığını göstermektedir.

Ultrabulk hakkında bilgi

Ultrabulk, Şili merkezli olan ve Ultranav grubunun bir parçası olarak faaliyet gösteren bir kuruluştur. Şirket, dünya çapında kuru yük taşımacılığı ve denizcilik hizmetleri sunmaktadır. Küresel ticaret ağları üzerinde kuru yük taşımacılığı operasyonları yürüten kurum, denizcilik sektöründe önemli bir oyuncu olarak konumlanmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları için ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle personel listeleri ve pasaport gibi kimlik bilgilerinin ifşası, çalışanların kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Bu tür saldırılar, çalışanların dijital kimliklerini kullanarak kuruma veya üçüncü şahıslara yönelik yeni saldırılar başlatılması amacıyla kullanılabilir.

Kurumun faaliyet gösterdiği ulaşım ve denizcilik sektörü düşünüldüğünde, ticari ve operasyonel verilerin sızdırılmasının rekabet avantajını zedeleyebilecek potansiyel bir risk taşıdığı görülmektedir. Ayrıca, kişisel kimlik belgelerinin sızdırılması, kurumun ilgili veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşmasına yol açabilecek bir durumdur. Veri gizliliğinin ihlali, sadece operasyonel değil, aynı zamanda hukuki ve finansal sorumlulukları da beraberinde getirmektedir.

ALPHV (BlackCat) olarak bilinen grup, Rust programlama diliyle geliştirilmiş fidye yazılımı kullanmasıyla tanınmaktadır. Grubun 2021 yılının sonlarından itibaren faaliyet gösterdiği bilinmektedir. Ancak, grubun Mart 2024 itibarıyla faaliyetlerini sonlandırdığı bildirilmiştir. Bu durum, söz konusu sızıntının geçmiş bir operasyona ait olduğunu göstermektedir. Yine de, sızdırılan verilerin niteliği, siber saldırganların kurumsal yapılara yönelik stratejik ve kişisel verileri hedefleme eğiliminin bir göstergesidir.