Erbilbil Bilgisayar ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 8 Ocak 2024

İstanbul merkezli bir bilişim firması olan Erbilbil Bilgisayar, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterildi. 8 Ocak 2024 tarihinde gerçekleştiği iddia edilen saldırı sonrası grup, kurumun verilerinin ele geçirildiğini öne sürerek bir sızıntı ihlali gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, Erbilbil Bilgisayar'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlayacağını duyurarak bir tehdit süreci başlattı. Grubun iddialarına göre, saldırganlar doğrudan kurumun sistemlerine erişim sağlamakla kalmamış, aynı zamanda kurumun sunduğu yazılım hizmetleri aracılığıyla üçüncü taraf şirketlerin verilerine de erişim sağladıklarını öne sürmüşlerdir. Bu durum, saldırının sadece hedef alınan kurumla sınırlı kalmayabileceğine dair ciddi endişeler yaratmaktadır.

Saldırganlar, taleplerinin karşılanmaması durumunda verilerin tamamının kamuya açık hale getirileceğini belirterek 48 saatlik bir süre tanımıştır. Bu tür durumlar, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle paralellik göstermektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça kritik belgeleri kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Vergi levhaları
• Ticari belgeler

Bu belgelerin niteliği, sızıntının sadece dijital kayıtlarla sınırlı kalmayıp, fiziksel kimlik doğrulama süreçlerini ve ticari faaliyetlerin yasal temelini oluşturan dokümanları da kapsadığını göstermektedir.

Erbilbil Bilgisayar hakkında

Erbilbil Bilgisayar, İstanbul merkezli bir bilişim firması olarak faaliyet göstermektedir. Şirket, geniş bir yelpazede yazılım çözümleri ve çeşitli teknolojik hizmetler sunmaktadır. Sunduğu bu hizmetler, kurumun sadece kendi iç süreçlerini değil, aynı zamanda hizmet verdiği diğer işletmelerin veri akışını da etkileyebilecek bir konumda olduğunu göstermektedir.

Siber güvenlik riskleri ve değerlendirme

Bu sızıntı vakası, özellikle tedarik zinciri güvenliği açısından ciddi riskler barındırmaktadır. Grubun, yazılım hizmetleri üzerinden üçüncü taraf şirketlerin verilerine ulaştığı iddiası, bir hizmet sağlayıcısına yönelik saldırının müşteriler üzerinde nasıl bir domino etkisi yaratabileceğini göstermektedir. Bu durum, siber saldırganların bir ana hedef üzerinden geniş bir ekosistemi hedef alabileceği riskini doğurmaktadır.

Açığa çıkan kimlik bilgilerinin ve ticari belgelerin, ilgili kişiler ve kurumlar için ikincil riskler oluşturma potansiyeli bulunmaktadır. Özellikle kimlik bilgilerinin sızdırılması; kimlik hırsızlığı, dolandırıcılık ve diğer sosyal mühendislik temelli saldırılar için materyal sağlayabilir. Türkiye'de faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ihlali durumunda KVKK kapsamında gerekli olan veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir.

ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan ve karmaşık saldırı teknikleri uygulayan bir yapıdır. Bu tür gelişmiş tehdit aktörlerine karşı kurumların ve müşterilerinin, sızdırılan veriler üzerinden gerçekleştirilebilecek hedefli oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olması kritik önem taşımaktadır. Veri güvenliğini sağlamak adına, kurumların tedarik zinciri risk analizlerini derinleştirmeleri ve çok faktörlü kimlik doğrulama gibi savunma katmanlarını artırmaları önerilmektedir.