El-Mohandes firması ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Mısır
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

Mısır merkezli tarım ve gıda üretim şirketi El-Mohandes, ALPHV fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, şirkete ait olduğu iddia edilen 1 TB boyutunda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve ALPHV grubunun faaliyetleri

ALPHV (BlackCat) olarak da bilinen grup, El-Mohandes şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladı. Grubun iddialarına göre, söz konusu veri sızıntısı 5 Şubat 2023 tarihinde gerçekleşen bir saldırı sonucunda meydana geldi. Bu sızıntının duyurusu ise 26 Temmuz 2023 tarihinde yapıldı.

ALPHV grubu, siber güvenlik dünyasında bilinen bir fidye yazılımı hizmeti (RaaS) sağlayıcısı olarak tanınmaktadır. 2021 yılının sonlarında ortaya çıkan bu grup, yazılım altyapısı olarak Rust programlama dilini kullanmasıyla dikkat çekmektedir. Bu tür fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şirketlerden fidye talep eden çift taraflı şantaj yöntemlerini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça kritik belgelerden oluşmaktadır. Paylaşılan görsellerde şirket operasyonlarına dair birçok hassas dokümanın yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Banka hesap bilgileri
• Vergi belgeleri
• Kişisel kimlik bilgileri

Bu tür veri sızıntıları, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda kurumsal gizliliği ihlal ederek verileri kamuya açık platformlarda paylaşması esasına dayanmaktadır.

El-Mohandes şirketinin profili

1998 yılında kurulan El-Mohandes, Mısır'ın El-Behira bölgesinde faaliyet gösteren önemli bir tarım ve gıda üretim şirketidir. Şirket, geniş bir hizmet yelpazesi sunmakta olup, çeşitli endüstriler için dolum, karıştırma ve harmanlama gibi teknik hizmetlerin yanı sıra çeşitli sektörlere teknik destek sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin, kurumun finansal operasyonlarına ve çalışanlarına ait son derece hassas bilgileri içerme ihtimali bulunmaktadır. Bu durum, hem şirket çalışanları hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, sızıntının gerçekleştiği iddia edilen verilerin niteliği göz önüne alındığında, şirketin Mısır'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal sorumluluklarla karşı karşıya kalması olasıdır.

ALPHV grubunun geçmişteki operasyonel yöntemleri incelendiğinde, verilerin yayımlanmasının şirketin ticari itibarına ciddi zararlar verebileceği ve ikincil gasp girişimlerine yol açabileceği değerlendirilmektedir. Bu tür saldırılar karşısında kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırıları sonrası verilerin sızdırılması, kurumları sadece finansal kayıplarla değil, aynı zamanda uzun vadeli güven kaybıyla da karşı karşıya bırakmaktadır. Bu süreçte, siber saldırganların verileri yayımlayarak baskıyı artırma stratejisi, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir. Grubun faaliyetlerine dair kamuya açık bilgilerin sınırlı olması ise saldırıların takibini ve analizini zorlaştıran bir diğer unsurdur.