CGT S.p.A. şirketi ALPHV fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2022

Üretim sektöründe faaliyet gösteren İtalyan firması CGT S.p.A., ALPHV fidye yazılım grubunun sızıntı sitesinde bir veri sızıntısı iddiasıyla listelenmiştir. Grubun yaptığı duyuru, kurumun verilerinin tehlikede olduğunu öne sürmektedir.

ALPHV grubunun iddiaları ve olay süreci

ALPHV grubu, CGT S.p.A. kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğine dair iddialarda bulunmuştur. Grubun yaptığı bu duyuru kapsamında, kuruma yönelik herhangi bir fidye talebi belirtilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin boyutu veya miktarı hakkında da herhangi bir spesifik bilgi paylaşılmamıştır.

Söz konusu grup, kurumun verilerini kamuya açık bir şekilde yayımlayacağını iddia ederek bir bildirim yayınlamıştır. Bu tür durumlar, siber saldırganların verileri şantaj aracı olarak kullandığı süreçlerin bir parçasıdır. Ancak şu an için sızdırılan verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir.

Sızdırılan veriler ve içerik durumu

Yapılan incelemeler sonucunda, grubun paylaştığı ilan kapsamında sızdırılan verilerin içeriğine dair herhangi bir bilgi veya görsel kanıt bulunmamaktadır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

CGT S.p.A., Caterpillar markasının İtalya'daki resmi distribütörüdür. Şirket; inşaat, madencilik, enerji üretimi ve denizcilik sektörleri için iş makineleri, ekipmanlar ve enerji sistemleri satışı ile teknik servis hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri güvenliği üzerinde ciddi riskler oluşturabilir. Sızıntı iddialarının doğrulanması durumunda, kurumun İtalya'da faaliyet göstermesi nedeniyle GDPR kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin ifşa edilmesi, kurumun çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. ALPHV grubu, Rust tabanlı fidye yazılımı kullanarak faaliyet gösteren bir yapı olarak bilinmektedir; ancak bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Üretim ve teknik servis sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Siber saldırganların verileri yayımlama tehdidi, kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlayan bir yöntemdir. Bu tür durumlarda veri güvenliği protokollerinin ve yedekleme stratejilerinin gözden geçirilmesi büyük önem arz etmektedir.

• Operasyonel süreçlerin kesintiye uğramaması için iş sürekliliği planlarının güncelliği
• Veri sızıntısı durumunda yasal mevzuatlara uyum süreçleri
• Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi