Hansa kontakt ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Macaristan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Macaristan merkezli Hansa kontakt, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek verilerinin yayımlandığı iddiasıyla karşı karşıya kaldı. Siber suç gruplarının kullandığı bu yöntemler, kurumlar üzerinde ciddi baskı oluşturmayı amaçlayan siber saldırı stratejilerinin bir parçasıdır.

Saldırı iddiası ve yaşanan olay

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Hansa kontakt kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin kamuya açık hale getirildiği iddia edilmektedir. Paylaşılan bilgilere göre, söz konusu sızıntı girişimi 26 Haziran 2022 tarihinde gerçekleşmiştir. Bu tür olaylarda saldırganlar, genellikle verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri paylaşacaklarını belirterek kurumları şantaj yoluyla hedef alırlar.

Fidye yazılımı saldırılarında görülen bu tür sızıntı iddiaları, verilerin çalınmasının yanı sıra bu verilerin ifşa edilmesiyle kurumun itibarını zedelemeyi hedefleyen çift şantaj yöntemlerinin bir yansımasıdır. Saldırganlar, kurumun operasyonel süreçlerini felç etmek veya verilerin gizliliğini bozmak amacıyla bu platformları kullanmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesinde herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin kamuya açık hale getirildiğine dair bir ifade yer almaktadır; ancak sızdırılan verilerin içeriğine, boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir. Bu durum, saldırganların verinin içeriğini henüz tam olarak açıklamadığını veya verinin niteliğinin belirsiz olduğunu göstermektedir.

Hansa kontakt hakkında

Hansa-Kontakt Kft., Macaristan merkezli CBA perakende zincirinin bölgesel merkezlerinden biri olarak faaliyet göstermektedir. Şirket, bölgedeki CBA mağazalarına toptan satış ve lojistik hizmetleri sunmakta ve yeni mağazaların ağa katılımını koordine ederek ağın genişlemesine katkı sağlamaktadır. Bu tür lojistik ve tedarik zinciri odaklı yapılar, operasyonel sürekliliğin kritik olduğu sektörler arasında yer almaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Macaristan'da faaliyet gösteren bir kuruluş olması nedeniyle, Hansa kontakt kurumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir.

ALPHV grubu, Rust tabanlı zararlı yazılımlar kullanan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu durum, kurumun ağ güvenliğinin ve savunma mekanizmalarının kapsamlı bir şekilde değerlendirilmesini zorunlu kılmaktadır. Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı ağ güvenliği denetimlerini sıkılaştırmalı ve veri koruma protokollerini güncel tutmalıdır.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların siber dayanıklılığını artırmak için çok katmanlı savunma stratejileri geliştirmeleri gerekmektedir. Özellikle lojistik ve perakende gibi geniş ağlara sahip sektörlerde, veri bütünlüğünü korumak ve olası bir ihlal durumunda hızlı müdahale edebilmek için gelişmiş izleme ve erken uyarı sistemlerinin kullanımı kritik önem taşımaktadır.