HANDLER Bau GmbH verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Avusturya merkezli HANDLER Bau GmbH şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun hassas bilgilerinin kamuya açık hale getirildiğini iddia eden bir veri sızıntısı vakası olarak kaydedildi.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, HANDLER Bau GmbH şirketinin ağlarına yetkisiz erişim sağladığını ileri sürmektedir. Yapılan iddiaya göre, siber saldırganlar kurumun sistemlerine sızdıktan sonra iş birliği yapılması yönündeki taleplerinin şirket tarafından reddedildiğini belirtmektedir. Bu reddedilme üzerine tehdit aktörleri, kurumun çalışanlarına, müşterilerine ve üst düzey yöneticilerine ait verilerin bir kısmını sızdırdıklarını ifade etmişlerdir.

Saldırganlar, sızdırılan verilerin bir bölümüne erişim imkanı sağlayan bir bağlantıyı resmi sızıntı sitesindeki duyurularında paylaşmışlardır. Bu durum, siber suçluların verileri sadece bir şantaj aracı olarak kullanmadıklarını, aynı zamanda verilerin içeriğini kanıtlamak amacıyla kamuya açık platformlarda paylaştıklarını göstermektedir. Söz konusu olayda, grubun kurum üzerinde baskı kurmak amacıyla kullandığı yöntemler dikkat çekicidir.

Sızdırılan verilerin içeriği

Paylaşılan duyuru ve beraberindeki ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. Tehdit aktörleri, sızdırılan verilerin arasında pasaport kopyalarının bulunduğunu iddia etmektedir. Paylaşılan görsellerde pasaport resimlerinin yer aldığı görülmektedir. İlanda ayrıca aşağıdaki veri türlerinin sızdırıldığı öne sürülmektedir:

• Pasaport verileri
• Finansal belgeler
• Yasal dokümanlar

HANDLER Bau GmbH hakkında

HANDLER Bau GmbH, Avusturya merkezli faaliyet gösteren bir inşaat ve yapı malzemeleri şirketidir. Kurum, çeşitli inşaat projeleri ve yapısal çözümler üzerine operasyonlar yürütmektedir.

Olayın analizi ve olası riskler

Söz konusu sızıntıda yer aldığı iddia edilen pasaport verileri, bu verilerin sızdırıldığı belirtilen bireyler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik bilgilerinin kötü niyetli kişilerin eline geçmesi, bu bireylerin finansal ve hukuki açıdan mağduriyet yaşamasına yol açabilecek potansiyel bir tehdittir. Ayrıca, kurumun Avusturya sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu veri ihlali GDPR kapsamında ciddi yasal yaptırımlara ve idari para cezalarına sebebiyet verebilir.

Saldırganların bu vakada uyguladığı yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen taktiklerden biridir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlayarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu tür saldırılar, kurumları ödeme yapmaya zorlamak için verinin ifşa edilmesi tehdidini kullanır.

Saldırıyı gerçekleştirdiğini iddia eden ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı grubudur. Ancak grubun 2024 yılı itibarıyla faaliyetlerini sonlandırmış olduğu değerlendirilmektedir. Bu tür siber saldırılardan etkilenen bireylerin, kendilerini hedef alabilecekleri olası oltalama saldırılarına karşı son derece dikkatli ve uyanık olmaları gerekmektedir.