Collins Electrical ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Collins Electrical şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait verilere erişim sağladığını iddia etti. Grubun bu hamlesi, siber suçluların veri sızıntısı yoluyla baskı kurma stratejisinin bir parçası olarak değerlendiriliyor.

Saldırı iddiası ve çifte gasp yöntemi

ALPHV (BlackCat) grubu tarafından yapılan açıklamada, Collins Electrical kurumuna ait verilere sızıldığı iddia edilmektedir. Grubun bu eylemiyle, kurumun hassas bilgilerini yayımlama tehdidi üzerinden bir baskı kurmaya çalıştığı düşünülmektedir. Siber güvenlik literatüründe bu durum, siber saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle fidye talep etmesi olarak bilinen çifte gasp yöntemiyle örtüşmektedir.

Saldırganlar, kuruma yönelik bu eylemlerini gerçekleştirmek için genellikle kurumsal ağlara sızma ve verileri şifreleme yöntemlerini kullanmaktadır. ALPHV grubunun, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullandığı bilinmektedir. Bu tür gelişmiş yazılımlar, saldırganların ağ içerisinde daha uzun süre tespit edilmeden hareket etmesine olanak tanıyabilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri setinin boyutu 111 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; paylaşılan ekran görüntüsü yalnızca söz konusu 111 GB boyutundaki veri setinin varlığına işaret etmektedir.

İlgili ilan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Collins Electrical hakkında

1948 yılında kurulan Collins Electrical, Minnesota merkezli, tam kapsamlı bir elektrik ve teknoloji taahhüt şirketidir. Şirket, faaliyetlerini elektrik inşaatı ve teknoloji çözümleri alanlarında sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, çalışanların kişisel bilgilerinin veya müşteri detaylarının ifşa olması, ABD yasaları kapsamında kurum için yasal sorumluluklar doğurabilir. Veri ihlallerinin ardından kurumların, hedefli oltalama saldırıları gibi ikincil risklere karşı ek önlemler alması gerekebilir.

Bu tür olaylar, aynı sektörde faaliyet gösteren diğer paydaşlar için de tedarik zinciri güvenliği açısından önemli bir uyarı niteliği taşımaktadır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren şirketlerin, siber saldırganların ağlara sızmasını önlemek ve veri sızıntılarını minimize etmek için savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.

Siber saldırılara karşı genel savunma stratejileri

Kurumların bu tür tehditlere karşı dirençli hale gelmesi için aşağıdaki gibi genel güvenlik adımları kritik öneme sahiptir:

• Güçlü kimlik doğrulama yöntemlerinin kullanılması,
• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin tespiti,
• Verilerin düzenli olarak yedeklenmesi ve bu yedeklerin çevrimdışı tutulması,
• Çalışanların oltalama saldırılarına karşı eğitilmesi.

Sonuç olarak, ALPHV grubunun bu iddiası, hem kurumun veri güvenliği yönetimi hem de sektör genelindeki tedarik zinciri riskleri açısından dikkatle takip edilmesi gereken bir gelişmedir.