Grupo Estrategas EMM, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Meksika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Meksika merkezli finansal hizmetler şirketi Grupo Estrategas EMM'ye ait olduğunu iddia ettiği iç dokümantasyon ve müşteri verilerini kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun hassas bilgilerine erişim sağladıklarını öne sürerek verilerin sızdırıldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

ALPHV (BlackCat) olarak da bilinen grup, 4 Ocak 2023 tarihinde Grupo Estrategas EMM kurumunun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörünün iddialarına göre, saldırganlar kurumun iç dokümantasyonuna ve çeşitli müşterilere ait kritik verilere erişim sağlamayı başardı. Yapılan duyuruda, sızıntının kapsamıyla ilgili olarak Afirme, Banorte ve GNP gibi önemli kurum isimleri referans olarak gösterilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, verilerin sızdırıldığı iddiasını kamuoyuna duyurmak ve kurumun itibarını sarsmak amacıyla gerçekleştirilir. Söz konusu olayda, saldırganların doğrudan kurumun iç işleyişine ve müşteri portföyüne yönelik bir veri hırsızlığı gerçekleştirdiği iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yaptığı açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiş olsa da, sızdırılan toplam veri boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir. İlanda, kurumun operasyonel süreçlerini ve müşteri ilişkilerini doğrudan ilgilendiren şu veri türlerinin ele geçirildiği öne sürülmektedir:

• İç dokümantasyon
• Müşteri verileri

Bu tür veri ihlalleri, genellikle kurumların ağlarına sızılması ve ardından kritik sunuculardaki verilerin dışarı aktarılmasıyla gerçekleşir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, iddia edilen dokümanların kurumun stratejik işleyişine dair bilgiler içermesi muhtemeldir.

Grupo Estrategas EMM hakkında

Grupo Estrategas, Meksika sigorta piyasasında faaliyet gösteren bir finansal hizmetler şirketidir. Şirket, müşterilerine, tedarikçilerine ve çalışanlarına karşı sosyal sorumluluk bilinciyle hizmet vermeyi temel prensipleri arasında bulundurmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kurumlar, yüksek düzeyde veri güvenliği ve gizliliği gerektiren hassas bilgilere ev sahipliği yapmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve müşterilerinin kuruma duyduğu güveni ciddi şekilde olumsuz etkileyebilir. Müşteri verilerinin ifşa edilmesi, bu verilerin kötü niyetli kişiler tarafından kullanılmasıyla ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, Meksika'daki veri koruma mevzuatları uyarınca kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Kurumun tedarik zinciri ortakları için de ikincil riskler oluşabileceği değerlendirilmektedir.

ALPHV grubu, teknik olarak Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir grup olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumun verileri yayınlamakla tehdit etmesi esasına dayanır. Bu durum, kurumların hem operasyonel erişimlerini geri kazanmak hem de veri sızıntısını engellemek için iki katmanlı bir baskı altında kalmasına neden olur.

Finansal hizmetler sektöründeki organizasyonlar için bu tür tehditlere karşı koruyucu adımlar hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli sızma testleri ve veri şifreleme protokollerinin uygulanması, bu tür saldırıların etkisini azaltabilecek temel savunma stratejileridir. Veri sızıntısı ihlallerinde hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kayıplarının yönetilmesinde kritik rol oynar.