Hengmei Optoelectronics Co,Ltd verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Hengmei Optoelectronics Co,Ltd şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, siber saldırganların verileri ele geçirdikten sonra şantaj yapmak amacıyla kullandığı yaygın yöntemlerden birini yansıtmaktadır.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) grubu, Hengmei Optoelectronics Co,Ltd şirketine yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırının 15 Şubat 2023 tarihinde yaşandığını iddia etmektedir. Grup, sızıntı sitesinde yaptığı paylaşımda, söz konusu şirketin güvenlik seviyesinin düşük olduğunu öne sürerek ele geçirdiğini savunduğu dosyaları kamuoyuyla paylaşma tehdidinde bulundu. Bu tür durumlar genellikle çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu saldırı modelleriyle paralellik göstermektedir.

Saldırganların paylaştığı bilgilere göre, kurumun iç yazışmaları ve teknik dokümanlar gibi kritik kurumsal verilerin sızdırılmış olabileceği belirtilmektedir. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda şirketin operasyonel süreçlerini etkileyebilecek hassas bilgilere de ulaştığını göstermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında çeşitli ipuçları sunmaktadır. Bu görüntülerde şirket kimlik kartları, teknik çizimler, üretim raporları, sözleşmeler ve personel verileri gibi çeşitli kurumsal belgelerin örnekleri yer almaktadır. Grubun iddiaları doğrultusunda, sızıntının aşağıdaki veri türlerini kapsadığı öne sürülmektedir:

• Finansal raporlar ve belgeler
• Stratejik belgeler
• Şirket personeline ait veriler
• Lojistik belgeleri
• Sözleşmeler
• Veritabanları
• Müşteri bilgileri
• İnsan kaynakları kayıtları

Hengmei Optoelectronics Co,Ltd hakkında

Hengmei Optoelectronics, ekran teknolojilerinde kullanılan polarizörlerin üretimi ve tedariki konusunda uzmanlaşmış bir Çinli teknoloji şirketidir. Şirket, Kunshan, Fuzhou, Hefei ve Danyang'daki üretim tesisleri ile dünya genelindeki panel üreticilerine yüksek kaliteli polarizör çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, Hengmei Optoelectronics Co,Ltd bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, şirketin ticari sırları ve üretim yöntemlerinin ifşa olması, kurumun rekabet avantajı üzerinde olumsuz etkiler oluşturabilir. ALPHV grubunun kullandığı Rust tabanlı fidye yazılımı yöntemleri, sistemlerde kalıcı hasar bırakma potansiyeli taşımaktadır.

Şirketin, Çin'deki veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür olaylar, üretim sektöründeki diğer şirketler için de önemli bir uyarı niteliğindedir. Organizasyonların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Bu grup hakkında kamuya açık bilgi miktarı ise sınırlıdır.