i-Can Advisory Group Inc., ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2023

ALPHV fidye yazılımı grubu, Kanada merkezli bir göçmenlik danışmanlığı firması olan i-Can Advisory Group Inc. şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve olay süreci

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, i-Can Advisory Group Inc. kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımladı. Grup, 9 Ekim 2023 tarihinde kurumu listesine ekleyerek veri sızıntısı iddiasını kamuoyuna duyurdu. Yapılan paylaşımda, kurumun verileri koruma konusundaki tutumu sert bir dille eleştirilirken, sızıntının kanıtı olarak çeşitli belgeler örnek olarak sunuldu.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumun itibarını hedef alan çifte gasp taktikleri uygularlar. Bu süreçte sızıntı siteleri, çalınan verilerin bir kısmının gösterildiği bir platform işlevi görerek kurum üzerindeki baskıyı artırmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında kritik ipuçları vermektedir. Paylaşılan belgeler arasında Kanada ve Hindistan'a ait pasaportlar, kimlik kartları, göçmenlik başvuru formları, yasal temsilcilik belgeleri, finansal tablolar ve kişisel başvuru dosyaları yer almaktadır. Bu verilerin içeriği incelendiğinde, sızıntının çok geniş bir yelpazede hassas bilgi barındırdığı görülmektedir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Pasaport bilgileri
• Göçmenlik başvuru belgeleri
• Finansal veriler

Kurum profili

i-Can Advisory Group Inc., Kanada merkezli faaliyet gösteren bir göçmenlik danışmanlığı firmasıdır. Kurum, deneyimli avukatlar aracılığıyla göçmenlik süreçleri konusunda hukuki danışmanlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen veriler, göçmenlik danışmanlığı hizmeti alan bireylerin oldukça hassas kişisel ve finansal bilgilerini içermektedir. Bu durum, etkilenen kişiler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle pasaport ve kimlik kartı gibi belgelerin sızması, kötü niyetli aktörlerin bu bilgileri başka suçlarda kullanmasına zemin hazırlayabilir.

Kurumun veri koruma yükümlülükleri açısından bakıldığında, Kanada'nın PIPEDA düzenlemeleri kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Bu tür düzenlemeler, kurumların kişisel verileri işlerken belirli güvenlik standartlarına uymasını zorunlu kılar.

ALPHV grubu, Rust tabanlı fidye yazılımı ile bilinen ve genellikle çifte gasp yöntemini kullanan bir yapı olarak faaliyet göstermektedir. Bu tür gelişmiş tehdit aktörleri, sızdırdıkları veriler üzerinden kurumun müşterilerine yönelik hedefli oltalama saldırıları ve ikincil tehditler oluşturabilir. Bu nedenle, profesyonel hizmetler sektöründeki kurumların, sadece kendi ağlarını korumakla kalmayıp, aynı zamanda müşterilerinin verilerinin sızdırılması durumunda oluşabilecek ikincil saldırılara karşı da hazırlıklı olmaları kritik önem taşımaktadır.