ALPHV grubu Herrs şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Şubat 2024

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gıda üreticisi olan Herrs şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. 13 Şubat 2024 tarihinde sızıntı sitesinde yayınlanan iddiaya göre, saldırganlar şirkete ait önemli miktarda veriyi ele geçirdiklerini öne sürüyorlar.

Saldırı iddiası ve gelişen olaylar

ALPHV (BlackCat) olarak da bilinen grup, Herrs şirketini sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grubun yaptığı açıklamada, bu sızıntı eyleminin nedeninin şirketin müzakere süreçleri sırasında sergilediği tutum olduğu belirtildi. Saldırganlar, kurumun taleplerine yanıt vermemesinin veya müzakerelerde uzlaşmaya yanaşmamasının bir sonucu olarak bu verileri ifşa ettiklerini öne sürüyorlar.

Saldırı iddiasına konu olan diğer önemli bir nokta ise şirketin teknik altyapısına yönelik suçlamalar. Grup, Herrs bünyesindeki güvenlik açıklarının hala yamalanmadığını ve sistemlerdeki bu zafiyetlerin devam ettiğini iddia ederek, kurumun siber güvenlik önlemlerinin yetersiz kaldığını savunuyor. Bu tür iddialar, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı psikolojik baskı yöntemlerinden biri olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 62,9 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kurum çalışanlarına ait hassas iletişim bilgilerinin yer aldığı görülmektedir. İddia edilen sızdırılan veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Kurumsal veriler

Söz konusu iletişim bilgilerinin içerisinde çalışanların isimleri, unvanları ve telefon numaraları gibi kritik detayların bulunduğu ifade edilmektedir.

Herrs şirketinin faaliyetleri

Herrs Foods Inc., Amerika Birleşik Devletleri merkezli bir patates cipsi ve atıştırmalık gıda üreticisidir. Şirket, temel olarak ürünlerini Doğu Amerika Birleşik Devletleri ve Kanada genelinde üretmekte ve pazarlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları için ciddi riskler barındırmaktadır. Çalışanların isim, unvan ve telefon numarası gibi bilgilerinin açıkça paylaşılması, bu kişilerin hedefli kimlik avı ve sosyal mühendislik saldırılarına karşı savunmasız kalmasına yol açabilir. Saldırganlar, elde ettikleri bu güncel iletişim bilgilerini kullanarak daha inandırıcı ve hedef odaklı oltalama kampanyaları düzenleyebilirler.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu durum eyalet bazlı veri koruma düzenlemelerinin ve kurumun uymakla yükümlü olduğu olası yasal sorumlulukların tetiklenmesine neden olabilir. ALPHV grubu, genellikle Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp taktiklerini benimseyen bir yapı olarak tanınmaktadır.

Ayrıca, saldırganların iddia ettiği üzere kurumun sistemlerindeki güvenlik açıklarının kapatılmamış olması, ikincil saldırı riskini önemli ölçüde artırmaktadır. Bu tür durumlar, siber saldırganların aynı sistemlere tekrar erişim sağlaması veya farklı vektörler üzerinden sızması için kapı aralayabilir. Gıda ve tarım sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliği ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde sadece verileri kurtarmaya odaklanmak yerine, sistemlerdeki mevcut zafiyetleri gidermeye ve çalışanların siber güvenlik farkındalığını artırmaya yönelik adımlar atmaları büyük önem taşışmaktadır.