CMC Electronics, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 31 Mayıs 2022

Kanada merkezli teknoloji şirketi CMC Electronics, ALPHV fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunarak siber saldırı gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

ALPHV grubu tarafından yapılan açıklamaya göre, CMC Electronics üzerinde bir veri sızıntısı gerçekleştiği iddia edilmektedir. Yapılan bu duyuru, 31 Mayıs 2022 tarihinde gerçekleşen bir siber faaliyetle ilişkilendirilmektedir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için uyguladığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve ödeme yapılmadığı takdirde bu verilerin paylaşılacağı tehdidini taşır.

Saldırganlar, kurumun hassas bilgilerini yayımlayacaklarını belirterek baskı kurmaya çalışmaktadır. Bu tür durumlar, siber suçluların kurumları doğrudan hedef aldığı ve verileri bir koz olarak kullandığı tehlikeli bir süreci temsil etmektedir.

Sızan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair spesifik bir ayrıntı paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

CMC Electronics hakkında

CMC Electronics, havacılık ve savunma endüstrisi için gelişmiş kokpit sistemleri, aviyonik çözümleri ve navigasyon teknolojileri tasarlayan ve üreten Kanadalı bir teknoloji şirketidir. Şirket, ticari ve askeri hava araçları için yüksek performanslı elektronik sistemler konusunda uzmanlaşmış bir kuruluştur.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. CMC Electronics'in Kanada'da faaliyet gösteren bir kurum olması sebebiyle, PIPEDA kapsamında veri gizliliği yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir.

ALPHV grubu, Rust tabanlı fidye yazılımı kullanan bir yapı olarak bilinmekte olup, geçmişte çifte gasp yöntemlerini tercih etmiştir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek kurbanı iki farklı noktadan baskı altına almasıdır. Bu durum, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir.

Havacılık ve savunma gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelebilir. Bu tür risklere karşı kurumların, veri gizliliği protokollerini sıkılaştırması ve siber güvenlik savunma mekanizmalarını sürekli olarak güncellemesi kritik önem taşımaktadır.