Hometrust Mortgage Company ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Hometrust Mortgage Company isimli kuruluşu hedef aldıklarını ve kuruma ait büyük miktarda verinin sızdırıldığını iddia ederek sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, sızdırılan verilerin indirilmeye hazır olduğu öne sürülmektedir.

Saldırı süreci ve iddialar

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Hometrust Mortgage Company'ye ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımlamıştır. Yapılan incelemeler sonucunda, söz konusu ilanın 26 Temmuz 2023 tarihinde keşfedildiği görülmektedir. Grubun iddialarına göre, bu siber saldırı aslında çok daha önce, 15 Ağustos 2022 tarihinde gerçekleşmiştir. Bu durum, saldırganların sistemlere uzun süre erişim sağlamış olabileceği ihtimalini akıllara getirmektedir.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan grupların ana platformlarıdır. Bu platformlarda verilerin yayımlanması, kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlayan bir yöntemdir. Gruplar, verileri halka açık hale getirerek veya belirli bir ücret karşılığında silme vaadi sunarak kurumları şantaj altında tutmaya çalışmaktadır.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntülerine dayanarak yapılan değerlendirmelerde, sızdırıldığı iddia edilen verilerin toplam boyutunun 1.17 TB olduğu belirtilmektedir. Ancak, sızan verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan edilen verilerin hangi dosya türlerini veya hangi hassas bilgileri içerdiği konusunda herhangi bir bilgi sunulmamıştır.

Veri içeriğine dair belirsizliğin devam etmesi, siber güvenlik risklerini daha karmaşık hale getirmektedir. Veri türlerinin net olarak bilinmemesi, kurumun hangi alanlarda savunma geliştirmesi gerektiği konusunda belirsizlik yaratmaktadır.

Hometrust Mortgage Company hakkında

Hometrust Mortgage Company, Amerika Birleşik Devletleri merkezli bir konut kredisi ve finansal hizmetler şirketidir. Kurum, bireysel müşterilerine mortgage kredisi çözümleri sunarak finansal hizmetler sektöründe faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen 1.17 TB boyutundaki verinin, finansal hizmetler sektöründe faaliyet gösteren bu kurumun müşterilerine ve operasyonel süreçlerine yönelik ciddi riskler oluşturabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapıya sahip olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Verilerin içeriğinin net bir şekilde tanımlanmamış olması, kurum için ikincil risklerin olasılığını artırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilmektedir. ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, Rust diliyle geliştirilen zararlı yazılımları kullandığı ve çift taraflı gasp taktiklerini uyguladığı bilinmektedir. Bu durum, kurumun veri gizliliği ve güvenliği açısından uzun vadeli sonuçlar doğurabilecek bir tehdit unsuru olarak görülmektedir.

Finansal hizmetler sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle çift taraflı gasp yöntemlerine karşı, verilerin sadece yedeklenmesi yeterli olmayıp, sızdırılmasını engelleyecek veri sızıntısı önleme sistemlerinin de etkin kullanılması gerekmektedir.