EirMed Devices, part of TRELLEBORG, hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV (BlackCat) isimli fidye yazılımı grubu, Trelleborg Grubu'nun bir parçası olan EirMed Devices şirketine ait 200 GB büyüklüğünde verinin ele geçirildiğini iddia etti. 26 Temmuz 2023 tarihinde siber suçluların veri sızıntısı platformunda paylaşılan iddialara göre, saldırı süreci Mayıs 2023 tarihinde gerçekleşti.

Saldırının detayları ve iddia edilen eylemler

ALPHV grubu, EirMed Devices'ın ağ altyapısına sızdığını ve sistemlerdeki BitDefender antivirüs yazılımını devre dışı bıraktığını öne sürmektedir. Grubun iddialarına göre, saldırganlar kurumun yerel yedekleme depolama birimlerini ve üç adet ESXi sunucusunu şifreleyerek sistemleri erişilemez hale getirmiştir. Bu tür saldırılar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasına dayanan çift şantaj yöntemini içermektedir. Veri sızıntısı platformlarında paylaşılan bilgilere göre, saldırganlar kurum içi belgelerin ve çalışan iletişim bilgilerinin yer aldığı bir veri setini kamuya açık hale getirdiğini duyurmuştur.

Siber saldırganların kullandığı bu yöntemler, kurumların operasyonel sürekliliğini doğrudan hedef almaktadır. Fidye yazılımı grupları, verileri şifreleyerek sistemleri kilitledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmaktadır. Bu durum, sadece sistemlerin geri yüklenmesi sorununu değil, aynı zamanda hassas bilgilerin ifşa olması riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı belirtilen veri setinin içeriği hakkında oldukça kapsamlı bilgiler verilmiştir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan iletişim bilgileri
• Kurum içi belgeler
• Üretim operasyon verileri
• Sigorta sertifikaları

Bu verilerin yanı sıra, sızıntıda telefon rehberlerinin ve üretim operasyon çizelgelerinin de bulunduğu iddia edilmektedir. Veri setinin içeriğine dair fidye yazılımı grubunun herhangi bir talepte bulunup bulunmadığına dair bir bilgi verilmemiştir.

EirMed Devices hakkında

EirMed Devices, tıbbi cihazların tasarımı, mühendisliği, üretimi, montajı ve paketlenmesi konularında uzmanlaşmış bir kuruluştur. Trelleborg Grubu'nun bir parçası olan şirket, hasta yaşam kalitesini artırmaya yönelik tıbbi çözümler geliştirmeye odaklanmaktadır. Tıbbi cihaz sektöründe faaliyet gösteren kurumlar, yüksek hassasiyetli üretim süreçleri ve sıkı veri koruma standartları gerektiren kritik bir alanda yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı, kurumun çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, şirketin üretim süreçlerine dair teknik belgelerin ifşa edilmesi, ticari sırların korunması noktasında olumsuz etkiler yaratma potansiyeline sahiptir. Mevcut durum, TRELLEBORG bünyesindeki diğer birimlerin de benzer risklerle karşı karşıya kalabileceği ihtimalini doğurmaktadır. Kurumun faaliyet gösterdiği sektörün hassasiyeti göz önüne alındığında, ilgili veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar yaşanması muhtemel görülmektedir.

Saldırıyı üstlenen ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grup, Mart 2024 itibarıyla faaliyetlerini sonlandırdığını duyurmuş olsa da, geçmişteki eylemleri siber güvenlik dünyasında yüksek ciddiyet arz etmektedir. Bu tür karmaşık saldırılara karşı kurumların, ağ altyapısını izleme, yedekleme stratejilerini güçlendirme ve çalışan farkındalığını artırma gibi savunma adımları üzerinde durmaları kritik önem taşımaktadır.