ALPHV grubu tarafından Groupe ACTIVA verilerinin sızdırıldığı iddia edildi

• Fidye grubu: ALPHV
• Ülke: Kamerun
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Groupe ACTIVA adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, siber saldırganların kurumun ağ sistemlerine sızdığı ve müşterilere ait hassas bilgileri ele geçirdiği öne sürülmektedir.

Saldırının detayları ve iddialar

ALPHV grubu tarafından yapılan açıklamalara göre, saldırganlar Groupe ACTIVA'nın ağ sistemlerine başarılı bir şekilde sızdıklarını ve bu sayede kurumun müşterilerine ait gizli verileri ele geçirdiklerini iddia etmektedir. Grup, söz konusu kuruluşun güvenlik açıklarına sahip olduğunu öne sürerek, elde edilen verileri kamuoyuyla paylaşma kararı aldıklarını belirtmiştir. İlgili duyuru 21 Nisan 2023 tarihinde yayımlanmış olup, siber saldırganlar tarafından kurumun müşterilerine yönelik bir uyarı metni de paylaşılmıştır.

Bu tür siber saldırı türleri, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren çift şantaj yöntemlerini içermektedir. Saldırganlar, verileri geri getirmek veya verilerin yayılmasını durdurmak için kurban kurumlardan fidye talep etmektedir. Bu süreçte, sızıntı siteleri saldırganların elindeki verileri sergilemek ve kurumlar üzerinde baskı kurmak için bir platform olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ve müşterilerine ait çok sayıda hassas belgenin yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Sigorta poliçeleri
• Faturalar
• Ödeme emirleri
• Kişisel tanımlayıcı belgeler

Bu tür verilerin kamuya açık hale gelmesi, siber suçluların bu bilgileri kullanarak gerçekleştirebileceği çeşitli kötü niyetli faaliyetlerin önünü açabilir.

Groupe ACTIVA hakkında

Groupe ACTIVA, 1998 yılında kurulmuş olup Sahra Altı Afrika genelinde faaliyetlerini sürdüren önde gelen bir sigorta grubudur. Grup, hayat ve hayat dışı sigorta ürünları dahil olmak üzere geniş bir yelpazede sigorta çözümleri sunmakta olup, faaliyetlerini uluslararası standartlara uyum içerisinde yürütmeyi amaçlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu veri sızıntısı, Groupe ACTIVA müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin hedefli oltalama saldırılarında kullanılması muhtemel bir risk olarak öne çıkmaktadır. Ayrıca, kurumun bölgesel veri koruma düzenlemeleri kapsamında çeşitli yasal süreçlerle karşılaşması söz konusu olabilir. Bu tür olaylar, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel süreçlerinde aksamalara yol açabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, ağ güvenliğini artırmak, çok faktörlü kimlik doğrulama yöntemlerini uygulamak ve veri şifreleme standartlarını en üst düzeye çıkarmak gibi adımlar atabilirler. Ayrıca, düzenli sızma testleri ve güvenlik açık taramaları, sistemlerdeki zafiyetlerin saldırganlar tarafından keşfedilmeden önce tespit edilmesine yardımcı olabilir. Çalışanların siber güvenlik farkındalığını artırmak, özellikle oltalama saldırılarına karşı bir savunma hattı oluşturulması açısından kritik bir öneme sahiptir. ALPHV grubu, geçmişte RaaS modeliyle faaliyet gösteren ve Rust diliyle geliştirilmiş zararlı yazılımlar kullanan bir yapı olarak bilinmektedir; bu durum, sektördeki diğer oyuncular için de dikkatli olunması gereken bir tehdit unsuru oluşturmaktadır.