ALPHV grubu Global Polymers şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Global Polymers şirketine ait olduğu iddia edilen çok miktarda gizli verinin ele geçirildiğini ve sızıntı sitesinde yayımlandığını duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü olan ALPHV grubu, Global Polymers şirketinin güvenlik önlemlerinin yetersiz olduğunu savunarak, kurumun müşteri ve çalışan bilgilerini içeren dosyaların sızıntı sitesinde listelendiğini öne sürmektedir. Yapılan açıklamaya göre, saldırının 21 Nisan 2023 tarihinde gerçekleştiği belirtilmektedir. Söz konusu veri sızıntısı ilanı ise 26 Temmuz 2023 tarihinde keşfedilmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak bilinen yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj unsuru olarak kullanmasını içerir. Bu tür durumlarda saldırganlar, verilerin sızdırılması tehdidiyle kurumdan fidye talep ederler. ALPHV grubu, Rust programlama diliyle geliştirilmiş fidye yazılımları kullanmasıyla tanınan bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair çok çeşitli hassas belgelerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri finansal bilgileri
• Çalışanlara ait kişisel ve sigorta bilgileri
• Lojistik belgeleri
• Gizlilik sözleşmeleri
• Veritabanı kayıtları

Bu verilerin kamuya açık hale gelmesi, kurumun operasyonel süreçlerini ve paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir.

Global Polymers hakkında

Global Polymers, plastik geri dönüşümü alanında 27 yılı aşkın deneyime sahip olan bir şirkettir. Kurumsal müşterilerine sosyal ve çevresel sorumluluk, karbon ayak izi azaltma ve kapalı döngü geri dönüşüm süreçlerinde uzmanlık desteği sağlamaktadır.

Sızıntının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle çalınan kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurması beklenmektedir.

Verilerin kamuya açık hale gelmesi, sadece kurumun itibarı üzerinde uzun vadeli hasarlar bırakmakla kalmayıp, aynı zamanda tedarik zinciri güvenliğini de zayıflatabilir. Bu tür durumlar, kurumun iş ortakları ve müşterileri nezdindeki güvenilirliğini sarsabilir. Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel güvenlik değerlendirmesi

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, tedarik zinciri sürekliliğinin ayrılmaz bir parçasıdır. Veri sızıntıları, sadece dijital varlıkları değil, aynı zamanda fiziksel lojistik süreçlerini ve müşteri güvenini de doğrudan etkileyebilir. Bu nedenle, siber saldırıların sadece teknik bir sorun değil, aynı zamanda operasyonel ve hukuki bir risk olduğu unutulmamalıdır.