Electro Marteix, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2024

İspanya merkezli bir üretim şirketi olan Electro Marteix, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, şirketin altyapısına erişim sağladığını ve verilerini şifrelediğini iddia etmektedir.

Saldırı iddiası ve grubun tehditleri

ALPHV (BlackCat) olarak da bilinen grup, 27 Şubat 2024 tarihinde Electro Marteix'in sistemlerine sızdığını ve verileri şifrelediğini öne sürmektedir. Tehdit aktörleri, kurumun tüm verilerini ele geçirdiklerini ve bu veriler arasında SQL veritabanlarının da bulunduğunu iddia etmektedir. Grup, saldırı sonrası gerçekleştirdiği bu eylemle ilgili olarak ciddi tehditlerde bulunmuştur.

Saldırganlar, 120 saatlik bir süre tanıyarak bu süre zarfında fidye ödenmediği takdirde çalınan verilerin internet ortamında satışa çıkarılacağını belirtmektedir. Ayrıca grup, fidye talebinin karşılanmaması durumunda müşterilere, şirkete nasıl dava açılacağına dair talimatlar içeren belgeler gönderileceğini iddia ederek baskıyı artırmayı hedeflemektedir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda hangi verilerin çalındığına dair paylaşılan bilgiler sınırlıdır. Tehdit aktörleri, sızdırılan veriler arasında SQL veritabanlarının bulunduğunu belirtmiştir. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi tür hassas bilgileri içerdiğine dair detaylı bir liste sunulmamıştır.

• SQL veritabanları

Electro Marteix hakkında

Electro Marteix (EMTEK), İspanya merkezli bir mühendislik firmasıdır. Şirket, 35 yılı aşkın süredir elektrik, su, gaz, ısıtma, iklimlendirme ve yenilenebilir enerji sistemlerinin kurulumu ve bakımı alanında faaliyet göstermektedir. Kurum, endüstriyel, ticari ve konut projeleri için enerji verimliliği ve sürdürülebilir teknoloji çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür siber saldırılar, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilmektedir. İspanya'da faaliyet gösteren bir şirket olan Electro Marteix için, bir veri sızıntısının gerçekleşmesi durumunda GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Müşteri verilerinin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi, hedefli oltalama saldırıları gibi ikincil risklere de yol açabilir.

ALPHV grubu, Rust diliyle geliştirilen fidye yazılımı araçlarını kullanan ve kurbanlar üzerinde baskı kurmak amacıyla çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Grubun müşterilere doğrudan ulaşma tehdidi, kurban üzerindeki baskıyı artırmak amacıyla kullanılan tipik bir yöntem olarak değerlendirilmektedir.

Bu tür olaylar, üretim ve mühendislik sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kuruluşların, operasyonel sürekliliği korumak adına güçlü yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve veri şifreleme yöntemlerini sıkılaştırması kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliği ve müşteri iletişim süreçlerinin siber saldırılara karşı korunması, olası bir sızıntı durumunda itibar kaybını ve hukuki sorumlulukları minimize etmek adına hayati bir rol oynamaktadır.