ALPHV grubu Kress şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Kress şirketine yönelik gerçekleştirdiği bir saldırı sonucunda şirkete ait büyük miktarda verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun ağlarından elde edildiği öne sürülen verilerin boyutu 600 GB olarak belirtiliyor.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen grup, sızıntı sitesi üzerinden Kress şirketini hedef alan bir bildirim yayımladı. Grubun iddialarına göre, kurumun ağlarından 600 GB büyüklüğünde veri elde edilmiştir. Grup, söz konusu verilerin kamuoyuyla paylaşılmaması için bir fidye talebinde bulunulduğunu, ancak bu talebin karşılanmaması durumunda verilerin ifşa edileceğini beyan etmektedir. Bu durum, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle baskı kurduğu bir süreci işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, ele geçirildiği öne sürülen verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veri sızıntısında yer aldığı belirtilen unsurlar şunlardır:

• Teknik çizimler
• Finansal belgeler
• Çalışan bilgileri
• İş ortağı verileri

Bu verilerin kapsamı, saldırganların kurumun hem operasyonel hem de idari süreçlerine dair kritik bilgilere erişim sağladığı iddiasını güçlendirmektedir.

Kress şirketinin faaliyet alanı

Kress Corporation, metal ve malzeme taşıma endüstrisi için özel taşıma araçları üreten dünya lideri bir üreticidir. Şirket, dünya çapında faaliyet gösteren ağır hizmet tipi taşıma makineleri konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Kress bünyesindeki hassas kurumsal ve kişisel verilerin ifşa olma riskini beraberinde getirebilir. İddia edilen veriler arasında yer alan finansal ve teknik belgeler, kurumun ticari faaliyetlerine ve rekabet avantajına doğrudan zarar verebilecek niteliktedir. Özellikle teknik çizimlerin sızdırılması, şirketin üretim süreçlerine dair stratejik bilgilerin rakiplerin eline geçmesi riskini doğurmaktadır.

Ayrıca, çalışan ve iş ortağı bilgilerinin sızması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları amacıyla kullanılabilmesine yol açabilir. ALPHV grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu olayın çifte gasp taktikleri kullanılarak yürütüldüğü değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyerek işleyişi durdurmasını hem de verileri sızdırma tehdidiyle ek bir baskı oluşturmasını içeren bir yöntemdir.

Bu tür siber olaylar, kurumun faaliyet gösterdiği bölgelere bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Üretim ve ağır sanayi sektöründeki organizasyonlar için bu tür ihlaller, tedarik zinciri güvenliğini de etkileyebilecek geniş kapsamlı sonuçlar doğurabilir. Kurumların bu tür tehditlere karşı hazırlıklı olması, veri koruma standartlarını ve erişim kontrollerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır.