Creos Luxembourg verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Lüksemburg
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Lüksemburg merkezli Creos Luxembourg kurumuna ait olduğu iddia edilen 150 GB'dan fazla verinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, söz konusu veri sızıntısı 29 Temmuz 2022 tarihinde gerçekleşti.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu, Creos Luxembourg kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, siber saldırı sonucunda kurumun enerji ve kamu hizmetleri faaliyetlerine ilişkin çok sayıda belge ele geçirilmiştir. Paylaşılan bilgilere göre, saldırganlar kurumun operasyonel süreçlerine dair çeşitli dokümanlara erişim sağladıklarını belirtmektedir.

Saldırganların iddiaları, kurumun kritik altyapı hizmetlerini yürüten operasyonel süreçlerine yönelik ciddi bir veri ihlali yaşandığına işaret etmektedir. Grubun sızıntı sitesindeki duyurusu, kurumun hassas kurumsal ve kişisel bilgilerinin tehlike altında olduğunu iddia eden veriler içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilere dair sunulan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. İddia edilen veriler arasında finansal tablolar ve kimlik belgelerine ait örnekler bulunmaktadır. Grubun sızdırdığını öne sürdüğü veri türleri şunlardır:

• Sözleşmeler
• Anlaşmalar
• Pasaportlar
• Faturalar
• E-postalar
• Finansal veriler
• Kimlik bilgileri

Bu verilerin çeşitliliği, saldırının sadece kurumsal yazışmalarla sınırlı kalmadığını, aynı zamanda bireylerin en hassas kişisel bilgilerini de kapsadığını göstermektedir.

Creos Luxembourg hakkında

Creos Luxembourg S.A., Lüksemburg Büyük Dükalığı sınırları içerisindeki elektrik şebekelerinin ve doğal gaz boru hatlarının sahibi ve işletmecisidir. Şirket, bölgedeki enerji arzının sürekliliği için kritik bir rol oynamaktadır. Kurumun sorumluluk alanları arasında yüksek, orta ve düşük gerilimli elektrik şebekeleri ile yüksek, orta ve düşük basınçlı doğal gaz boru hatlarının planlanması, inşası ve bakımı yer almaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber güvenlik olayı, kritik altyapı sektöründe faaliyet gösteren bir kuruluşun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler barındırmaktadır. Sızdırılan veriler arasında pasaportlar ve finansal belgeler gibi hassas dokümanların bulunması, etkilenen bireyler için kimlik hırsızlığı riskini beraberinde getirmektedir. Ayrıca, kurumun Lüksemburg merkezli olması sebebiyle, bu durumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri koruma ihlali değerlendirmelerine konu olması beklenmektedir.

ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve kurbanlarını verileri şifrelemenin yanı sıra verileri ifşa etmekle tehdit ettiği çifte gasp taktiklerini benimseyen bir grup olarak bilinmektedir. Bu tür saldırılar, kurumların sadece sistem erişimini değil, aynı zamanda itibarını ve veri gizliliğini de hedef almaktadır.

Kritik altyapı sektöründeki kurumların, bu tür gelişmelere karşı her zaman teyakkuzda kalmaları gerekmektedir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kurumların hedefli oltalama saldırılarına karşı dikkatli olmaları ve olası mağduriyetleri önlemek adına etkilenen tarafları bilgilendirmeleri gerekebilir. Veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının önemi bu tür olaylarla bir kez daha ortaya çıkmaktadır.