ISRAEL STOP GENOCIDE IN GAZA mesajı ALPHV sızıntı sitesinde yayımlandı

• Fidye grubu: ALPHV
• Duyuru tarihi: 28 Ekim 2023

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yayımladığı yeni bir ilanla siyasi içerikli bir mesaj paylaşarak dikkatleri üzerine çekti. Grubun yayımladığı içerik, geleneksel bir veri sızıntısı bildiriminden ziyade, jeopolitik bir mesaj iletme amacı taşıyor gibi görünmektedir.

Grup tarafından yapılan iddia

28 Ekim 2023 tarihinde gerçekleşen olayda, ALPHV grubu sızıntı sitesinde "ISRAEL STOP GENOCIDE IN GAZA" başlıklı bir ilan yayımlamıştır. Söz konusu paylaşım incelendiğinde, tehdit aktörünün platformu teknik bir veri sızıntısını duyurmaktan ziyade, siyasi bir söylem iletmek amacıyla kullandığı görülmektedir. İlanın içeriği tamamen siyasi retorikten oluşmakta olup, herhangi bir siber saldırı detayına veya teknik veriye yer verilmemiştir.

Söz konusu olan veriler

Yayımlanan ilan kapsamında, sızdırıldığı iddia edilen herhangi bir veri türü veya dosya içeriği hakkında herhangi bir bilgi verilmemiştir. İlan metni içerisinde herhangi bir veri kategorisine veya dosya içeriğine dair hiçbir ayrıntıdan bahsedilmemiştir.

Tehdit aktörü hakkında genel bilgiler

ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle yazılmış fidye yazılımlarını kullanan bir hizmet olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir. Grubun faaliyetleri, Aralık 2023'teki kolluk kuvvetleri operasyonları ile ilişkilendirilmiş ve grup Mart 2024'te faaliyetlerini sonlandırmıştır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri ele geçirme ve sızdırma yoluyla çift şantaj yöntemini kullanabilmektedir.

Değerlendirme ve kurumsal riskler

Bu durum, fidye yazılımı gruplarının küresel jeopolitik olayları kendi faaliyetlerine dahil etme eğilimini yansıtabilir. İlanda somut bir veri sızıntısına dair herhangi bir kanıtın bulunmaması, bu paylaşımın geleneksel bir siber saldırıdan ziyade ideolojik bir protesto girişimi olabileceğini düşündürmektedir. Ancak, bu tür siyasi içerikli ilanlar kurumların itibarını hedef alabilir ve ikincil riskler olarak oltalama kampanyalarında bir araç olarak kullanılabilir.

Kurumların bu tür durumlara karşı hazırlıklı olması, siber güvenlik stratejilerinin bir parçasıdır. Fidye yazılımı saldırıları ve sızıntılarıyla mücadelede kurumların şu adımları izlemesi önerilir:

• Veri yedekleme: Kritik verilerin düzenli ve güvenli bir şekilde yedeklenmesi, olası bir veri kaybı durumunda sistemlerin geri yüklenmesini sağlar.
• Erişim kontrolleri: En az yetki ilkesinin uygulanması, saldırganların ağ içinde hareket alanını kısıtlar.
• İzleme ve tespit: Ağ trafiğinin ve kullanıcı aktivitelerinin sürekli izlenmesi, şüpheli hareketlerin erken aşamada fark edilmesine yardımcı olur.
• Farkındalık eğitimleri: Çalışanların oltalama ve diğer sosyal mühendislik yöntemlerine karşı eğitilmesi, insan faktöründen kaynaklanan riskleri azaltır.

Sonuç olarak, ALPHV grubunun bu eylemi, siber suç dünyasının siyasi olaylarla nasıl etkileşime girebileceğine dair bir örnek teşkil etmektedir. Kurumlar, sadece teknik saldırılara karşı değil, aynı zamanda siber uzay üzerinden yürütülen bu tür ideolojik ve itibar odaklı faaliyetlere karşı da dikkatli olmalıdır.