Hull Property Group ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Hull Property Group şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, şirketin hassas bilgilerinin sızdırıldığı iddiasını gündeme getirdi.

Saldırı iddiası ve sızıntı süreci

ALPHV (BlackCat) grubu tarafından gerçekleştirildiği öne sürülen bu olayda, Hull Property Group'a ait verilerin siber saldırganlar tarafından ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun verilerinin tehlikeye atıldığı belirtilmektedir.

Grubun paylaştığı bir ekran görüntüsüne dayanarak, 20 Mart 2023 tarihinde 343 GB boyutunda verinin yüklendiği ifade edilmektedir. Bu durum, saldırganların büyük miktarda veriyi sistemlerden dışarı çıkardığı iddiasını desteklemektedir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler, sızdırılan verilerin içeriği hakkında belirli detaylar sunmaktadır. Grubun iddiasına göre, sızdırılan veriler arasında kurumun üst düzey yönetim kademesine ait bilgiler bulunmaktadır. Bu kapsamda etkilenen veriler şunlardır:

• Yönetim e-posta yazışmaları

Ekran görüntüsünde, söz konusu verilerin içinde yönetime ait kişisel e-postaların yer aldığı açıkça belirtilmektedir.

Hull Property Group hakkında

Hull Property Group, Amerika Birleşik Devletleri merkezli, perakende gayrimenkul geliştirme ve yönetimi alanında faaliyet gösteren özel bir şirkettir. 1977 yılında kurulan firma, alışveriş merkezlerinin geliştirilmesi ve yönetimi konusunda uzmanlaşmıştır. Şirket, perakende mülklerinin dönüşümü ve operasyonel süreçleri üzerine odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun yönetim kademesine ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. ABD merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve yasal düzenlemeler kapsamında değerlendirilebilir. İfşa edilen e-postalar, kurum çalışanlarına veya yöneticilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

ALPHV grubunun Rust dili kullanılarak geliştirilmiş hizmet olarak yazılım (RaaS) modeli, geçmişte kurumsal ağlar üzerinde çok geniş çaplı ve yıkıcı etkilere yol açmıştır. Bu tür gelişmiş tehditler, kurumların ticari faaliyetleri ve itibar yönetimi üzerinde ciddi olumsuz yansımalar yaratma potansiyeline sahiptir.

Perakende ve gayrimenkul sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, ağ trafiğini sürekli izlemesi, çok faktörlü kimlik doğrulama yöntemlerini tüm kritik erişim noktalarında uygulaması ve çalışanlarına yönelik düzenli farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, veri sızıntılarını önlemek adına veri sınıflandırma ve erişim kontrolü mekanizmalarının sıkılaştırılması, bu tür sofistike saldırıların etkilerini azaltmak adına kritik bir adım olarak görülmektedir.