Erbilbil Bilgisayar ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 29 Aralık 2023

Erbilbil Bilgisayar, ALPHV (BlackCat) olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun ağında sızma gerçekleştirdiği ve hassas verileri ele geçirdiği iddia edilmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

ALPHV grubu tarafından 29 Aralık 2023 tarihinde yapılan duyuruya göre, Erbilbil Bilgisayar'a ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Tehdit aktörleri, kurumun bilgi işlem ağında bir arka kapı oluşturduklarını ve bu erişim noktasını kullanarak verileri dışarı sızdırdıklarını iddia etmektedir.

Saldırganlar, kurumun kendileriyle 72 saat içerisinde iletişime geçmemesi durumunda, ele geçirdikleri verileri kamuoyuna açıklayacaklarını belirterek bir tehdit süreci başlatmışlardır. Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra sızdırılma tehdidinin de kullanıldığı saldırı yöntemlerini anımsatmaktadır.

Sızdırıldığı iddia edilen veriler ve risk altındaki unsurlar

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay verilmemiştir. Ancak grup, kurumun hizmet verdiği diğer şirketlere ait verilerin de bu süreçten etkilendiğini ve risk altında olduğunu iddia etmektedir. Paylaşılan ekran görüntülerinde Netsis logosu görülmektedir.

Söz konusu sızıntı iddiası kapsamında herhangi bir veri türü listelenmemiştir.

Erbilbil Bilgisayar hakkında

Erbilbil Bilgisayar, farklı sektörler için özel yazılım çözümleri geliştiren, teknoloji ve yönetim alanında danışmanlık sunan bir bilişim firmasıdır. Kurum, kurumsal iş süreçlerine uygun yazılım mimarileri tasarlamakta ve müşterilerine uçtan uca teknolojik destek hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun ticari itibarı ve müşteri güveni üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun hizmet verdiği diğer şirketler için ikincil riskler ve tedarik zinciri saldırıları görülebilir. Özellikle teknoloji ve yazılım desteği sağlayan firmalara yönelik saldırılar, doğrudan müşterilerin sistemlerini de hedef alan zincirleme bir etki yaratabilir.

ALPHV grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, verilerin sızdırılması durumunda kimlik hırsızlığı veya hedefli oltalama faaliyetlerinde bir artış yaşanabileceği değerlendirilmektedir. Bu noktada kurumun, yerel yasalar ve ilgili düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi gerekmektedir.

Ayrıca, söz konusu grubun faaliyetlerine yönelik yürütülen kolluk operasyonları dikkate alındığında, bu tür sızıntı iddialarının ciddiyetle ele alınması ve ihtiyatlı yaklaşılması önerilmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, tedarik zinciri risklerini azaltmak adına veri güvenliği protokollerini ve erişim kontrollerini sürekli denetlemeleri kritik önem taşımaktadır.