Alupar Investimento SA, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Brezilya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Ocak 2024

Brezilya merkezli bir holding şirketi olan Alupar Investimento SA, Hunters International adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, şirketin sistemlerine yönelik bir saldırı gerçekleştirildiği ve hassas verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve Hunters International

Hunters International grubu, 19 Ocak 2024 tarihinde yayımladığı bir duyuru ile Alupar Investimento SA'ya ait verilerin hem şifrelendiğini hem de dışarı sızdırıldığını iddia etmiştir. Grup, kurumun bilgi sistemlerine sızdığını ve kritik öneme sahip bilgileri dışarı çıkardığını öne sürmektedir. Söz konusu grup, 2023 yılında siber dünyada faaliyetlerine başlamış bir oluşumdur. Siber güvenlik analizleri, bu grubun Hive fidye yazılımı kod tabanından türetilmiş olabileceğini değerlendirmektedir.

Fidye yazılımı saldırılarında, saldırganların verileri şifrelemelerinin yanı sıra verileri çalması ve ardından şantaj amaçlı olarak sızdırması, modern siber suç dünyasında sıkça görülen bir yöntemdir. Bu tür durumlarda, saldırganlar verilerin ifşa edilmesi tehdidiyle kurumları daha yüksek meblağlar ödemeye zorlamayı amaçlamarlar. Bu süreçte kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler oluşmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı kategoriler yer almaktadır. Bu verilerin kurumun finansal ve hukuki süreçleriyle doğrudan ilişkili olduğu görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Bankacılık bilgileri
• Şirket sözleşmeleri

Saldırganların sunduğu görsellerde dosyaların 'Bancos' (Bankalar) ve 'Contratos Social' (Şirket Sözleşmeleri) başlıkları altında sınıflandırıldığı görülmektedir. Bu durum, kurumun finansal operasyonları ve yasal yapısına dair kritik belgelerin tehlikede olabileceğine işaret etmektedir. Herhangi bir fidye miktarı veya sızdırılan toplam veri boyutu hakkında ise henüz bir bilgi verilmemiştir.

Alupar Investimento SA hakkında

Alupar Investimento SA, Brezilya merkezli faaliyet gösteren bir holding şirketidir. Şirket, temel olarak elektrik enerjisi üretimi ve iletimi projelerinin geliştirilmesi ve işletilmesi üzerine odaklanmıştır. Özellikle yenilenebilir enerji kaynakları ve enerji altyapısı alanındaki yatırımlar konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun finansal ve operasyonel verilerinin üçüncü tarafların eline geçmiş olabileceğine dair ciddi endişeler yaratmaktadır. Brezilya'daki Genel Veri Koruma Kanunu (LGPD) çerçevesinde, bu tür bir veri ihlali kurum için ciddi yasal ve idari yaptırımların uygulanmasına yol açabilir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve iş ortakları için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun adına gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, sızan verilerin ilerleyen dönemlerde daha fazla ifşa edilmesi veya fidye taleplerinin artması ihtimali bulunmaktadır. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri, etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri ve sistem açıklarını kapatmak için gerekli adımları atmaları kritik önem taşımaktadır. Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, operasyonel güvenliğin ayrılmaz bir parçasıdır.