American Foam & Packaging verileri ALPHV grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli American Foam & Packaging şirketine ait verilerin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirkete ait yaklaşık 750 GB boyutunda verinin dışarı sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

ALPHV fidye yazılımı grubu tarafından yapılan paylaşıma göre, American Foam & Packaging şirketine yönelik gerçekleştirilen saldırı sonucunda devasa miktarda veri çalındığı iddia edilmektedir. Grubun sızıntı sitesindeki beyanına göre, yaklaşık 750 GB büyüklüğündeki veri indirildi ve fidye talebinin karşılanmaması durumunda bu verilerin kamuya açık bir şekilde paylaşılacağı tehdidi savrulmaktadır.

Saldırı süreciyle ilgili olarak grubun paylaştığı bir diğer önemli detay ise şirketin operasyonel süreçlerini etkileyen bir kesintidir. İddiaya göre, şirkete ait bir sunucu yaklaşık bir haftadır kapalı durumdadır. Bu durum, saldırının sadece veri hırsızlığıyla sınırlı kalmadığını, aynı zamanda kurumun dijital altyapısına yönelik doğrudan bir müdahalenin gerçekleştiğini göstermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik ve ayrıntılı bir döküm sunulmamıştır. Ancak sızdırılan verilerin, şirketin üretim süreçleri ve müşteri operasyonlarına dair ticari bilgiler barındırabileceği değerlendirilmektedir.

İlanda sızdırılan veri türlerine dair herhangi bir liste veya spesifik veri tipi ismi belirtilmemiştir.

American Foam & Packaging hakkında

American Foam & Packaging, 1993 yılından bu yana faaliyet gösteren ve distribütörler ile aracılara özel çözümler sunan bir ambalaj üreticisidir. Şirket; polietilen, poliüretan ve EPS köpükten ambalaj çözümleri konusunda uzmanlaşmıştır. Elektronik, havacılık, medikal ve kozmetik gibi çok çeşitli sektörlere özel tasarım ve üretim hizmetleri sağlayan kurum, endüstriyel ambalaj alanında kritik bir tedarikçi konumundadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Verilerin içeriğinde müşteri veya çalışanlara ait kişisel bilgilerinin bulunması ihtimali, şirketin çeşitli veri koruma mevzuatları kapsamında yasal sorumluluklarla karşı karşıya kalmasına yol açabilir. ALPHV (BlackCat) grubunun sıklıkla uyguladığı çifte gasp yöntemleri, verilerin sadece ifşa edilmesini değil, aynı zamanda ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılmasını da beraberinde getirebilir.

Ayrıca, bu tür bir siber güvenlik olayı, şirketin tedarik zinciri ortakları için de dolaylı bir risk teşkil edebilir. Üretim ve lojistik süreçlerinde yer alan kurumların, siber saldırılar karşısında dayanıklılığını artırmak için aşağıdaki gibi savunma stratejilerine odaklanması önem arz etmektedir:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme stratejileri: Kritik verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi.
• Erişim kontrolü: En az yetki prensibiyle çalışanların ve sistemlerin erişim yetkilerinin sınırlandırılması.
• Ağ izleme: Şüpheli veri trafiğini ve yetkisiz erişim girişimlerini tespit etmek için sürekli izleme yapılması.

Sonuç olarak, bu olay kurumun ticari itibarını ve operasyonel yapısını tehdit eden bir süreç olarak değerlendirilmektedir.