Josef Saller Services eK - Saller Bau, ALPHV grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: ALPHV
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Josef Saller Services eK - Saller Bau isimli kuruma ait verilerin ele geçirildiğini iddia ederek ilgili şirketi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu iddia, kurumun verilerinin sızdırıldığına dair bir veri ihlali iddiası olarak öne sürülmektedir.

Saldırı iddiasının detayları

ALPHV (BlackCat) grubu, Josef Saller Services eK - Saller Bau kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürmüştür. Grubun yaptığı açıklamada, ele geçirilen verilerin şu anda grubun kendi sunucularına yüklenme sürecinde olduğu belirtilmektedir. Tehdit aktörü, söz konusu sızıntının kapsamı hakkında doğrudan bir veri türü belirtmese de, ele geçirilen verilerin Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında değerlendirilebilecek nitelikte olduğunu açıkça ifade etmiştir.

Veri içeriği hakkında bilinenler

Sızdırıldığı iddia edilen verilerin mahiyeti ve içeriği hakkında henüz spesifik bir detay paylaşılmamıştır. İlanda sızan verilerin tam olarak ne olduğuna dair herhangi bir bilgi verilmemiştir; ancak tehdit aktörü tarafından GDPR kapsamında veri ihlali iddiası açıkça dile getirilmiştir.

Kurum profili

Saller Bau, ticari gayrimenkul projelerinin geliştirilmesi, planlanması ve inşası konusunda uzmanlaşmış bir Alman şirketidir. Şirket, faaliyetleri kapsamında özellikle perakende parkları ve ticari merkezler üzerine yoğunlaşmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısının GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açma ihtimali bulunmaktadır. Ayrıca, sızıntı durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla ve bunları ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Grubun operasyonlarına ilişkin kamuya açık bilgiler ise sınırlı düzeydedir.

Sektörel güvenlik yaklaşımları

Bu tür siber tehditler karşısında kurumların veri güvenliğini sağlamak adına çeşitli savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için aşağıdaki genel güvenlik adımları önem arz eder:

• Veri şifreleme yöntemlerinin hem depolama hem de iletim aşamasında etkin kullanımı.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda tutulmasının sağlanması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, ALPHV grubunun bu iddiası, kurumun veri gizliliği ve yasal uyumluluk süreçleri açısından dikkatle izlenmesi gereken bir durum teşkil etmektedir.