ambitco - finvestambitco Private Banking için ALPHV grubundan veri sızıntısı iddiası

• Fidye grubu: ALPHV
• Ülke: Kolombiya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Kolombiya merkezli ambitco - finvestambitco Private Banking kurumuna ait olduğu iddia edilen 500 GB boyutundaki bir veri setini yayımlama tehdidinde bulundu. 26 Temmuz 2023 tarihinde sızıntı sitesinde duyurulan olayda, saldırganlar kurumun kritik bilgilerini ele geçirdiklerini öne sürüyor.

Saldırı iddiası ve sürecin detayları

ALPHV grubu tarafından yapılan açıklamada, ambitco - finvestambitco Private Banking kurumuna ait 500 GB büyüklüğünde bir veri setine sahip olunduğu iddia edilmektedir. Grubun elinde, kurumun iş ortaklarına ve müşterilerine dair hassas bilgilerin bulunduğu belirtilmektedir. Saldırganlar, kurumla iletişim kurulmaması durumunda söz konusu verilerin kamuya açık hale getirileceği yönünde bir tehdit savurmuştur. Söz konusu saldırının 2 Mayıs 2023 tarihinde gerçekleştiği iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla baskı altına almasını içerir. Bu tür durumlarda, kurumlar hem sistemlerini geri getirmek hem de verilerin internete düşmesini engellemek için iki farklı cephede mücadele etmek zorunda kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça kritik niteliktedir. Söz konusu verilerin içerisinde kurumun faaliyetleri doğrultusunda toplanan çok sayıda kişisel ve finansal doküman yer almaktadır. İddia edilen veri setinde şu tür bilgiler bulunmaktadır:

• Kimlik bilgileri
• Kredi başvuru formları
• Banka hesap özetleri
• İmzalı sözleşmeler

Bu tür hassas verilerin sızdırılması, sadece kurumun kendi güvenliğini değil, aynı zamanda verilerin sahibi olan bireylerin ve iş ortaklarının güvenliğini de doğrudan tehlikeye atmaktadır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olay, finansal hizmetler sektöründe faaliyet gösteren kurumlar için çok ciddi bir veri güvenliği riski teşkil etmektedir. Müşterilere ait hassas finansal bilgilerin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun iş ortaklarıyla olan ticari ilişkileri üzerinde olumsuz etkiler yaratabileceği ve bu durumun kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği öngörülmektedir.

ALPHV grubu, teknik olarak Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan bir yapıdır. Grubun gerçekleştirdiği bu tür ihlaller, kurumların tabi olduğu finansal düzenlemeler ve veri koruma mevzuatları kapsamında ciddi hukuki süreçlerin tetiklenmesine neden olabilir. Finansal kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi kritik adımları uygulamaya devam etmelidir.