Ballester Hermanos, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Porto Riko
• Sektör: Üretim
• Duyuru tarihi: 7 Ocak 2022

ALPHV fidye yazılımı grubu, Porto Riko merkezli Ballester Hermanos adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesi, kurumun verilerine yönelik bir sızıntı sürecinin veya fidye talebi sürecinin başladığına dair bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gerçekleşen olay

Yayımlanan ilana göre, ALPHV grubu Ballester Hermanos'a ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Grubun bu listeleme ile kuruma yönelik bir veri sızıntısı süreci başlattığı veya bir fidye talebi sürecini devreye soktuğu tahmin edilmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemin bir parçasıdır.

Saldırganların iddiaları doğrultusunda, kurumun üretim sektöründe faaliyet gösterdiği belirtilmektedir. Bu tür siber saldırılar, operasyonel süreçleri kesintiye uğratma ve hassas verileri ifşa etme potansiyeli taşıdığı için kritik riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair yapılan incelemelerde, sızdırılan verilerin ne olduğuna dair herhangi bir ekran görüntüsü veya detaylı bilgiye ulaşılamamıştır. İlan içeriğinde, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair spesifik bir ayrıntı yer almamaktadır. Dolayısıyla, sızdırılan verilerin kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

Ballester Hermanos hakkında

Ballester Hermanos, Porto Riko merkezli faaliyet gösteren, gıda, şarap ve alkollü içecek dağıtımı alanında önde gelen bir şirkettir. 1914 yılında kurulan firma, adadaki perakendecilere ve restoranlara çok çeşitli ürün yelpazesi tedarik ederek bölgedeki ticari ağın önemli bir parçası haline gelmiştir.

Saldırının olası etkileri ve değerlendirme

ALPHV grubu, Rust programlama diliyle yazılmış zararlı yazılımlar kullanan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu tür gelişmiş grupların gerçekleştirdiği veri sızıntıları, kurumlar için çok boyutlu riskler doğurmaktadır. Kurumun verilerinin sızdırılması, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olmasına yol açabilir. Bu durum, verilerin niteliğine bağlı olarak, GDPR gibi uluslararası veri koruma standartları veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Bunun yanı sıra, bu tür sızıntılar kurumun ticari itibarına ciddi zararlar verebilir ve gelecekte gerçekleşebilecek ikincil saldırılar için uygun bir zemin oluşturabilir. Grubun faaliyetlerinin Mart 2024 itibarıyla sonlanmış olduğu bildirilmiş olsa da, geçmişe dönük gerçekleştirilen bu tür sızıntıların etkileri uzun süre devam edebilir. Üretim ve dağıtım sektöründeki kurumların, bu tür siber tehditlere karşı hazırlıklı olmaları, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.