Kerber, Eck & Braeckel LLP ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Finansal hizmetler sektöründe faaliyet gösteren Kerber, Eck & Braeckel LLP, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin indirilmeye hazır olduğunu belirterek sızıntıyı duyurmuştur.

Saldırı iddiası ve olay süreci

ALPHV (BlackCat) olarak da bilinen grup, Kerber, Eck & Braeckel LLP'ye ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan açıklamaya göre, söz konusu verilerin 333 GB boyutunda olduğu belirtilmektedir. Tehdit aktörünün iddialarına göre bu sızıntı, kurumun 2023 yılının Mart ayında maruz kaldığı iddia edilen bir siber saldırı kapsamında gerçekleşmiştir. İlanın sızıntı sitesinde yayımlanma tarihi ise 26 Temmuz 2023 olarak kaydedilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarına uyguladığı baskıyı artırmak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin ifşa edilmesi, kurumlar üzerinde hem finansal hem de itibari bir baskı oluşturmayı amaçlamaktadır. ALPHV grubu, bu süreçte verileri doğrudan erişime açarak kurumun verilerini kamuya açık hale getirdiğini iddia etmektedir.

Sızan verilerin içeriği

Sızan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin hassas müşteri ve kurumsal finansal kayıtları içerebileceği değerlendirilmektedir.

• Veri türlerine dair spesifik bir bilgi sağlanmamıştır.

Kurum profili

Kerber, Eck & Braeckel LLP, Amerika Birleşik Devletleri merkezli bir muhasebe ve danışmanlık firmasıdır. Şirket; vergi planlaması, denetim ve iş danışmanlığı gibi profesyonel finansal hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

ALPHV grubu, Rust diliyle geliştirilmiş fidye yazılımları kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri çalarak sızdırmakla tehdit ettiği bir stratejidir. Kurumun finansal hizmetler sektöründe yer alması, sızan verilerin müşterilere ait kişisel ve finansal bilgiler içerme olasılığını artırmaktadır.

Bu durum, kurumun tabi olduğu veri koruma mevzuatları kapsamında yasal yaptırımlara ve ciddi bir itibar kaybına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Grubun faaliyetlerinin 2024 yılı itibarıyla sonlanmış olduğu bildirilmiş olsa da, yayımlanan verilerin kurum ve müşterileri için kalıcı bir risk oluşturmaya devam edebileceği değerlendirilmektedir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri koruma düzenlemelerine uyum, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri, bu tür risklerin etkilerini azaltmada kritik öneme sahiptir. Veri sızıntılarının uzun vadeli etkileri, saldırı anından çok daha sonra ortaya çıkabilen karmaşık riskler barındırmaktadır.