ANS COMPUTER alphv fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: alphv
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 22 Ocak 2024

Belçika merkezli teknoloji şirketi hedef alındı

Belçika merkezli bir teknoloji şirketi olan ANS COMPUTER, alphv (BlackCat) fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterilmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir tehdit süreci başlatmıştır.

Saldırı iddiası ve süreç

alphv grubu, 22 Ocak 2024 tarihinde ANS COMPUTER'a ait verileri ele geçirdiğini iddia ederek kurumu sızıntı sitesine eklemiştir. Grup, kurumun müşterilerine ait yaklaşık 1.000.000 dosyanın ellerinde bulunduğunu belirtmektedir. Tehdit aktörü, kurumun 72 saat içerisinde taleplerini karşılamaması durumunda söz konusu verileri kamuya açık şekilde yayımlayacağını ifade etmektedir.

Bu tür sızıntı sitelerinde yayınlanan tehditler, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu finansal bir baskı altına almaya çalışırlar. Söz konusu vakada da grubun belirli bir süre tanıyarak verileri kamuya açma tehdidinde bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı iddiasına konu olan belgeler arasında çok kritik nitelikte kişisel ve kurumsal veriler yer almaktadır. Sızdırıldığı iddia edilen belgelerin içeriği şunları kapsamaktadır:

• Adli sicil kayıtları
• İş kazası bildirim formları
• Sigorta poliçeleri
• Müşteri sözleşmeleri

Bu verilerin niteliği, sızıntının gerçekleşmesi durumunda hem bireyler hem de kurum için ciddi riskler barındırdığını göstermektedir. Özellikle adli sicil kayıtları ve sigorta poliçeleri gibi belgeler, doğrudan kimlik bilgilerini ve hassas kişisel verileri içermektedir.

Kurum profili hakkında

2001 yılından bu yana faaliyet gösteren A.N.S. Computer, teknoloji alanında uzmanlaşmış bir şirkettir. Kurum; BT ürünleri pazarlaması, ağ kurulumu ve güvenliği ile çeşitli bilişim hizmetleri sunan bir teknoloji şirketi olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, ANS COMPUTER'ın müşterileri ve çalışanları için önemli gizlilik riskleri oluşturabilir. Belçika'da faaliyet gösteren kurum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Sızdırıldığı iddia edilen belgelerin içeriği, kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılma potansiyeli taşımaktadır.

Ayrıca, kurumun BT hizmetleri sağladığı göz önüne alındığında, bu durum bir tedarik zinciri saldırısı riski doğurabilir. Bir teknoloji sağlayıcısına yönelik saldırılar, o sağlayıcıya güvenen diğer müşterilerin de tehlikeye girmesine neden olabilir. alphv grubunun geçmişteki yöntemleri dikkate alındığında, verilerin yayımlanması durumunda kurumsal itibar kaybının yanı sıra yasal yaptırımların da gündeme gelebileceği değerlendirilmektedir.

Bilişim hizmetleri sunan organizasyonlar için bu tür durumlar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, veri ihlallerine karşı hazırlıklı olmak adına düzenli olarak güvenlik denetimleri yapmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.