ALPHV grubu HAL Allergy verilerini sızdırdığını iddia ediyor

• Fidye grubu: ALPHV
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 2 Kasım 2023

ALPHV (BlackCat) fidye yazılımı grubu, Avrupa merkezli biyoteknoloji şirketi HAL Allergy'ye ait bazı verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu, 2 Kasım 2023 tarihinde HAL Allergy kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait belirli dosyaları ele geçirdiğini öne sürerek bu verileri kamuya açık bir platformda paylaştığını bildirmektedir. Yapılan bu duyuruda, grubun kurumun Avrupa genelindeki faaliyetlerine yönelik özel atıflarda bulunduğu görülmektedir. Bu tür sızıntı iddiaları, genellikle verileri geri almak için fidye talebinde bulunulduğu çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Sızdırıldığı öne sürülen veriler

Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair belirli bilgiler verilmiştir. İlanda, toplamda 62.4 MB boyutunda olan ve 'Invoices + EU Plans' (Faturalar + AB Planları) başlığını taşıyan bir veri paketi yer aldığı belirtilmektedir. Bu veri paketinin içeriğinde yer aldığı iddia edilen unsurlar şunlardır:

• Faturalar
• AB operasyonel planları

Saldırganlar tarafından paylaşılan bu veriler, kurumun finansal süreçleri ve stratejik planlamaları hakkında kritik bilgiler içerebileceğini göstermektedir. Veri boyutunun sınırlı olması, sızıntının belirli bir klasör veya dosya grubuyla sınırlı kalmış olabileceği izlenimini uyandırmaktadır.

Kurum profili ve faaliyet alanı

HAL Allergy, alerji teşhisi ve immünoterapisi alanında uzmanlaşmış, Avrupa merkezli önde gelen bir biyoteknoloji şirketidir. Şirket; saman nezlesi, ev tozu akarı ve böcek sokması gibi yaygın alerjilere yönelik tedavi edici ve teşhis edici ürünler geliştirmektedir. Bu tür kritik sağlık teknolojileri üzerine çalışan kurumların veri güvenliği, hem ticari sırlar hem de operasyonel süreklilik açısından hayati önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun operasyonel ve finansal verilerinin ifşa olma riskini beraberinde getirmektedir. HAL Allergy'nin Avrupa genelindeki geniş faaliyet alanı göz önüne alındığında, sızan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel veya ticari gizlilik ihlallerine yol açabileceği değerlendirilmektedir. Özellikle fatura ve planlama belgelerinin sızdırılması, kurumun iş ortakları ve tedarik zinciri üzerinde ikincil riskler oluşturabilir.

ALPHV grubunun bilinen yöntemleri ve geçmişteki saldırı profilleri incelendiğinde, bu tür verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği öngörülmektedir. Finansal belgeler ve operasyonel planlar, saldırganlar için daha inandırıcı oltalama senaryoları kurgulamak adına değerli kaynaklardır.

Sağlık ve biyoteknoloji gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür risklere karşı çok katmanlı bir savunma stratejisi izlemeleri gerekmektedir. Veri sızıntılarını önlemek adına düzenli sızma testleri yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, kritik verilerin şifrelenmiş bir şekilde saklanması ve ağ segmentasyonu uygulamalarının hayata geçirilmesi, olası bir ihlal durumunda hasarın boyutunu azaltabilecek kritik önlemlerdir.