ALPHV grubu Constellation Software Inc 2 şirketine ait veri sızıntısı iddia etti

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Constellation Software Inc 2 şirketine ait veri sızıntısı iddia etti

ALPHV fidye yazılımı grubu, Constellation Software Inc 2 isimli kuruluşa ait olduğu öne sürülen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu sızıntı kapsamında çok sayıda verinin kamuya açık hale getirildiği iddia edilmektedir.

Saldırı iddiası ve grubun faaliyetleri

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, sızıntı sitesi üzerinden Constellation Software Inc 2 şirketini hedef alan bir bildirim yayımladı. Grup, bu sızıntının 10 Mayıs 2023 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde meydana geldiğini öne sürüyor. İlgili duyuru, sadece mevcut verilerin paylaşılmasıyla sınırlı kalmayıp, kurumun operasyonlarına dair daha fazla verinin de yayımlanabileceğine dair tehditkar ifadeler içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidiyle de kurumlardan fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, bu tür bir yöntem izlemesi muhtemel bir senaryo olarak değerlendirilmektedir. Ancak grubun kamuya açık kaynaklardaki faaliyetlerine dair mevcut bilgiler oldukça sınırlıdır.

Sızdırılan verilerin boyutu ve içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri paketinin toplam boyutu 458 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde bu büyüklükteki bir veri paketinin mevcut olduğu görülse de, sızan verilerin spesifik türlerine veya içeriğine dair herhangi bir detaylı döküm sunulmamıştır.

Sızıntı bildiriminde etkilenen veri türlerine dair şu bilgiler verilmiştir:

• İlan, sızdırılan verilerin spesifik türlerine dair detaylı bir döküm içermemektedir.

Constellation Software Inc 2 hakkında

Constellation Software Inc., çeşitli sektörler için pazar lideri yazılım çözümleri ve hizmetleri sağlayan uluslararası bir teknoloji şirketidir. Şirket, özel ve kritik görev yazılımları geliştiren işletmeleri satın alma, yönetme ve büyütme üzerine odaklanmış bir yapıya sahiptir.

Siber saldırıların olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Paylaşılan verilerin içeriğinin ne olduğu henüz netleşmemiş olsa da, verilerin niteliğine bağlı olarak kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Veri koruma mevzuatları çerçevesinde, kurumun faaliyet gösterdiği bölgelerdeki yasal süreçlerin ve bildirim yükümlülüklerinin tetiklenmesi beklenmektedir. Teknoloji sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle kritik görev yazılımları geliştiren şirketler için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarını oluşturmaktadır.