B&H Patterninc kurumuna yönelik ALPHV saldırısı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu B&H Patterninc şirketini hedef aldığını duyurdu

ALPHV fidye yazılımı grubu, Michigan merkezli faaliyet gösteren B&H Patterninc isimli kurumu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, şirketin dosya sunucularından veri çalındığı öne sürülmektedir. Bu tür siber saldırı olaylarında, saldırganlar genellikle elde ettikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganlar tarafından yapılan iddiaya göre, kurumun dijital altyapısına yönelik gerçekleştirilen bu ihlal sonucunda önemli miktarda veri ele geçirilmiştir. Grubun sızıntı sitesindeki paylaşımı, şirketin operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak görülmektedir.

Saldırganların iddiaları ve sızdırılan veriler

ALPHV grubu, B&H Patterninc şirketine ait verilerin kurumun dosya sunucularından indirildiğini ileri sürmektedir. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 7,52 GB olarak belirtilmiştir. Grup, bu verileri kamuya açık hale getirmekle tehdit ederek kurumu zor durumda bırakmayı hedeflemektedir.

Verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır; sızıntının kapsamı hakkında yalnızca dosya sunucularından 7,52 GB boyutunda veri indirildiğine dair bir iddia mevcuttur. Sızıntının içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Veri sızıntısı detayları

• Sızdırılan verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır.
• İddia edilen veri boyutu 7,52 GB olarak belirtilmiştir.

B&H Patterninc hakkında genel bilgiler

B&H Pattern, döküm endüstrisi için ahşap, plastik ve metal modeller ile kalıplar üreten bir imalat şirketidir. Michigan merkezli olan firma, otomotiv ve ağır sanayi sektörlerine yönelik hassas modelleme çözümleri sunmaktadır. Şirket, üretim süreçlerinde kritik öneme sahip olan hassas kalıp ve modelleme hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun bazı yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

ALPHV grubunun bilinen çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması ikincil riskleri ve hedefli oltalama saldırılarını tetikleyebilir. Verilerin kötü niyetli kişilerce kullanılması, kurumun güvenilirliğini zedeleyebileceği gibi, şirketin tedarik zinciri ortakları için de dolaylı bir güvenlik riski oluşturabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırı hazırlık planlarını güncellemeleri önem arz etmektedir.

Siber saldırganların verileri yayımlama tehdidi, kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı amaçlayan modern bir yöntemdir. Bu süreçte, sızıntının gerçek boyutu ve içeriği netleşene kadar kurumların dikkatli bir izleme süreci yürütmesi gerekmektedir.