AQIPA, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Kasım 2023

ALPHV fidye yazılımı grubu, Avusturya merkezli AQIPA adlı şirketin kurumsal ağlarına sızdığını ve çok miktarda veriyi ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda şirketin kritik ticari sırları ve kişisel bilgileri tehlikeye atıldı.

Saldırının ayrıntıları ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamaya göre, 29 Kasım 2023 tarihinde AQIPA'nın kurumsal ağlarına başarılı bir sızma gerçekleştirilmiştir. Grup, bu siber saldırı neticesinde yüzlerce gigabayt boyutunda verinin ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, sızdırılan veriler arasında şirketin ticari sırları, çalışanlarına ve müşterilerine ait kişisel veriler ile kurumun finansal raporları bulunmaktadır. Söz konusu ihlal iddiası, grubun kendi sızıntı sitesinde mağdur şirketi listelemesiyle kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şantaj uyguladıkları "çift şantaj" yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmasının ötesinde, verilerin ifşa edilmesiyle itibar kaybı ve yasal yaptırımlarla karşı karşıya kalması riskini de beraberinde getirir. Bu olayda da grubun, verilerin içeriğine dair kapsamlı iddialarda bulunduğu görülmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin oldukça geniş bir yelpazeye yayıldığı belirtilmektedir. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri
• Müşteri listeleri
• Şirket projeleri
• Stratejik planlar
• Pasaportlar
• Sigorta bilgileri
• Ehliyetler
• Hesap giriş bilgileri
• Finansal ve yönetimsel raporlar

Bu tür kapsamlı veri setlerinin sızdırılması, sadece kurumsal verilerin kaybına değil, aynı zamanda bireylerin kimlik bilgilerinin de tehlikeye girmesine neden olmaktadır.

AQIPA hakkında bilgi

AQIPA, tüketici elektroniği aksesuarları ve yaşam tarzı ürünleri konusunda uzmanlaşmış uluslararası bir dağıtım ve hizmet şirketidir. Şirket, markaların ürünlerinin perakende kanallarına ulaşmasını sağlamak amacıyla lojistik, pazarlama ve satış stratejisi hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle pasaport, ehliyet ve giriş bilgileri gibi hassas verilerin ele geçirilmiş olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, ticari sırların ve stratejik planların ifşa edilmesi, şirketin rekabet avantajını kaybetmesine ve operasyonel süreçlerinde aksaklıklar yaşanmasına yol açabilir. Verilerin niteliği göz önüne alındığında, kurumun GDPR veya geçerli yerel veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşılaşması muhtemel görünmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların kullandığı yöntemlere karşı savunma geliştirmek için kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi adımları uygulaması kritik önem taşır.

Saldırıyı üstlenen ALPHV (BlackCat) grubu hakkında ise şu bilgiler bilinmektedir: 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilen bu grup, Aralık 2023'te kolluk kuvvetlerinin operasyonlarına maruz kalmıştır. Grubun Mart 2024 itibarıyla faaliyetlerini sonlandırdığı bildirilmiştir.