ALPHV grubu Banco Comercial do Huambo verilerini sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Angola
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Banco Comercial do Huambo verilerini sızdırdığını iddia etti

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, Angola merkezli bir finansal hizmetler kuruluşu olan Banco Comercial do Huambo'ya yönelik bir siber saldırı gerçekleştirdiğini ve kurumun sistemlerinden veri elde ettiğini iddia etti. Grubun yaptığı duyuruya göre, elde edilen verilerin bir kısmı kurumun güvenlik açıklarını vurgulamak amacıyla sızıntı sitesinde yayımlanmış durumdadır. Söz konusu sızıntı ilanı, bankanın müşterilerine varlıklarını çekmeleri yönünde uyarılarda bulunan bir içerik de barındırmaktadır.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin iddialar incelendiğinde, ALPHV grubunun kurumun dijital altyapısına sızarak sistemlerden geniş kapsamlı veri topladığını öne sürdüğü görülmektedir. Grubun sızıntı sitesinde paylaştığı veriler, kurumun güvenlik zafiyetlerini açıkça ortaya koymaktadır. Bu tür saldırılarda siber suçlular genellikle verileri şantaj aracı olarak kullanmakta ve kurum üzerinde baskı kurmak amacıyla verileri kamuya açık platformlarda paylaşmaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının boyutuna dair kritik ipuçları sunmaktadır. Bu görüntülerde kimlik belgeleri, banka dekontları, kredi bilgileri, müşteri hesap detayları ve resmi devlet belgeleri yer almaktadır. Ayrıca grup, sızdırılan veriler arasında SWIFT verilerinin, finansal bilgilerin ve sigorta verilerinin de bulunduğunu iddia etmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun iddialarına göre sızdırılan veriler arasında şu bilgiler bulunmaktadır:

• Müşteri kimlik bilgileri
• Banka hesap bilgileri
• Kredi kartı bilgileri
• Finansal işlemler
• Sigorta verileri

Kurum profili

Banco Comercial do Huambo, Angola merkezli bir finansal hizmetler kuruluşudur. Bankacılık sektöründe faaliyet gösteren kurum, bölgedeki finansal operasyonlarını yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin hassas niteliği göz önüne alındığında, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca kurumun, Angola'daki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Bu tür olaylar, kurumlar için uzun vadeli güvenlik maliyetlerine ve kurumsal itibar kaybına yol açabilmektedir.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla ve çifte gasp taktiklerini benimsemesiyle tanınmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırarak kurumun itibarını tehdit etmesini içeren bir stratejidir. Bu tür karmaşık saldırılar, finansal kuruluşların siber dayanıklılığını test eden en zorlu tehditler arasında yer almaktadır.

Sektörel güvenlik önlemleri

Finansal hizmetler sektöründeki kurumların bu tür gelişmiş tehditlere karşı kendilerini korumaları için kapsamlı güvenlik stratejileri uygulamaları gerekmektedir. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli sızma testlerinin yapılması kritik önem taşımaktadır. Ayrıca, veri koruma düzenlemelerine uyum ve hızlı müdahale planları, olası bir saldırı sonrası operasyonel sürekliliği sağlamak adına hayati bir rol oynamaktadır.