E4NET, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

Teknoloji sektöründe faaliyet gösteren E4NET adlı firma, ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu listeleme, grubun iddiaları doğrultusunda gerçekleştirilmiştir.

Saldırı iddiası ve olay süreci

ALPHV grubu, E4NET ağından büyük miktarda veri elde ettiğini ileri sürmektedir. Grubun sızıntı sitesinde yaptığı paylaşıma göre, bu iddia 18 Mayıs 2023 tarihinde kamuoyuna duyurulmuştur. Grup, ele geçirdiği verilerin kamuya açık hale getirilebileceğine dair beyanda bulunmuştur.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarır ve verilerin sızdırılmaması karşılığında kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler bu tür platformlarda paylaşılarak kurumun üzerindeki baskı artırılmaya çalışılır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin spesifik içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. Ancak, kurumun sahip olduğu geniş müşteri portföyü göz önüne alındığında, hassas ticari bilgilerin risk altında olabileceği düşünülmektedir.

İlgili sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

E4NET hakkında

E4NET, Asya dilleri başta olmak üzere dünya genelinde yerelleştirme çözümleri sunan bir teknoloji şirketidir. 25 yılı aşkın süredir bilişim, yaşam bilimleri, oyun ve otomotiv gibi çeşitli sektörlerdeki küresel müşterilere çeviri ve yerelleştirme hizmetleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

E4NET'in IBM, SAP ve Oracle gibi küresel ölçekteki müşterilerle çalışması, sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabileceğini göstermektedir. Şirketin faaliyet gösterdiği sektörler göz önüne alındığında, sızan veriler arasında fikri mülkiyet veya müşteri sözleşmelerine dair bilgiler yer alıyor olabilir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve ilgili mevzuatlar kapsamında bildirim yükümlülüklerini tetikleyebilir.

ALPHV (BlackCat), 2021 sonunda ortaya çıkan ve Rust diliyle geliştirilmiş bir fidye yazılımı grubu olup, operasyonlarını Mart 2024 itibarıyla sonlandırdığı bildirilmiştir. Bu tür olaylar, teknoloji sağlayıcılarının sunduğu hizmetlerin güvenilirliği açısından kritik önem taşımaktadır.

Bu tür siber güvenlik olayları sonucunda, kurumların müşterileri hedefli oltalama saldırılarına karşı daha dikkatli olmalıdır. Siber saldırganlar, sızdırılan verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, hem teknoloji sağlayıcıları hem de onların hizmet aldığı küresel ölçekli müşteriler, veri güvenliği ve tedarik zinciri risk yönetimi konularında sürekli bir teyakkuz halinde olmalıdır.