CADRE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ekim 2023

ALPHV grubu CADRE şirketine ait verilerin sızdırıldığını iddia ediyor

ABD merkezli bir personel hizmetleri şirketi olan CADRE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, 19 Ekim 2023 tarihinde CADRE şirketine ait olduğunu iddia ettikleri 100 GB'dan fazla veriyi kamuya açık bir şekilde paylaşacaklarını duyurdu.

Saldırganlar tarafından yapılan açıklamalara göre, kurum yönetimi ile fidye pazarlığı süreçleri yürütülmüş ancak sunulan 35.000 USD tutarındaki ödeme teklifi şirket tarafından reddedilmiştir. Bu müzakerelerin sonuçsuz kalmasının ardından grup, kurumun verilerini kamuya açık bir şekilde indirmeye hazır hale getirdiğini beyan etmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler hem iş arayanları hem de şirketin kendi çalışanlarını ve üst yönetimini kapsamlı bir şekilde hedef alıyor. İddia edilen veri sızıntısında yer aldığı belirtilen bilgiler şunlardır:

• İş arayanların iletişim bilgileri
• Özgeçmişler
• Kimlik belgeleri
• Uyuşturucu tarama sonuçları
• Çalışan sözleşmeleri
• Sosyal güvenlik numaraları (SSN)
• Ödeme bilgileri
• I-9 form kayıtları

Veri setinin içeriğinde ayrıca ADB Ultrastaff ve Smartsearch yazılımlarından elde edilen verilerin de bulunduğu belirtilmektedir. Bu durum, sızıntının sadece basit iletişim bilgilerini değil, aynı zamanda kritik operasyonel yazılımlardan gelen hassas kayıtları da içerdiğini göstermektedir.

CADRE şirketinin faaliyet alanı

Cadre Services, Amerika Birleşik Devletleri'nin Wisconsin eyaleti merkezli faaliyet gösteren bir personel temini ve işe alım hizmetleri şirketidir. Şirket, temel olarak iş arayanların verilerini işlemek ve bu kişilere uygun istihdam fırsatları bulmaları konusunda yardımcı olmak üzere uzmanlaşmış bir yapıya sahiptir.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, hem iş arayanlar hem de şirket çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Hassas kişisel bilgilerin, özellikle de sosyal güvenlik numaraları ve kimlik belgelerinin ifşa edilmesi, bu kişilerin uzun süre boyunca kötü niyetli faaliyetlere maruz kalmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, söz konusu verilerin sızdırılması eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir. Hassas kişisel verilerin bu denli geniş bir ölçekte açığa çıkması, kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği gibi, uzun vadeli hukuki süreçlerin başlamasına da zemin hazırlayabilir. Ayrıca, bu tür bir ihlal, kurumun tedarik zinciri ortakları için de ikincil riskler teşkil etmektedir.

ALPHV (BlackCat) olarak bilinen grup, genellikle verileri dışarı aktarma ve fidye talebinde bulunma süreçlerini birleştiren çifte gasp taktikleriyle tanınmaktadır. Bu yöntem, şirketleri hem operasyonel kesintilerle hem de veri gizliliğinin ihlaliyle eş zamanlı olarak baskı altına almayı amaçlar.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle personel verileri gibi yüksek hassasiyetli bilgileri işleyen şirketlerin, veri minimizasyonu prensiplerini uygulayarak sadece gerekli olan verileri tutmaları ve siber güvenlik protokollerini en üst düzeye çıkarmaları gerekmektedir.