KMC Savills, ALPHV fidye yazılımı grubu tarafından veri sızıntısına maruz bırakıldı

• Fidye grubu: ALPHV
• Ülke: Filipinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Filipinler merkezli gayrimenkul hizmetleri şirketi KMC Savills'e ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas bilgilerini içeren devasa bir veri setinin sızıntı sitesinde paylaşıldığı ileri sürülmektedir.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, 29 Nisan 2023 tarihinde KMC Savills'e yönelik bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun sistemlerine sızarak 100 GB'dan fazla veriyi ele geçirdiğini iddia etmektedir. Grubun yayımladığı bildirimde, kurumun kendileriyle iletişime geçmemesi durumunda sızdırılan verilerin kamuya açık bir şekilde paylaşılacağı yönünde bir tehdit savrulduğu görülmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumu şantaj yoluyla ödeme yapmaya zorlamaktadır. Bu yöntem, siber güvenlik literatüründe "çift taraflı gasp" olarak adlandırılan stratejinin tipik bir örneğidir. Saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair pek çok hassas detayın bulunduğu görülmektedir. İddia edilen veriler arasında kimlik kartı örnekleri, ofis yerleşim planları ve dosya dizin yapıları gibi kritik bilgiler yer almaktadır. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Banka hesap özetleri
• Çalışan verileri
• Müşteri verileri
• Kişisel belgeler
• Kurumsal proje dosyaları

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun operasyonel süreçlerini ve bireysel mahremiyetini de hedef aldığını göstermektedir. Özellikle kurumsal proje dosyaları ve yerleşim planları gibi verilerin sızdırılması, bir organizasyonun stratejik planlamasını ve fiziksel güvenliğini doğrudan tehlikeye atabilecek niteliktedir.

KMC Savills hakkında

KMC Savills, Filipinler merkezli, ödüllü bir gayrimenkul hizmetleri şirketidir. Şirket; kiracı ve mülk sahibi temsilciliği, yatırım danışmanlığı ve konut hizmetleri gibi alanlarda profesyonel faaliyetler yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, KMC Savills bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışan ve müşteri verilerinin ifşası, kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlara zemin hazırlayabilir. Ayrıca, kurumsal proje dosyalarının ve ofis yerleşim planlarının sızdırılması, şirketin operasyonel güvenliğini zayıflatabileceği gibi rekabet avantajını da olumsuz yönde etkileyebilir. Filipinler'deki veri koruma mevzuatları çerçevesinde, kurumun bu veri ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir.

ALPHV (BlackCat) grubu, geçmişte Rust tabanlı fidye yazılımları kullanarak karmaşık saldırılar gerçekleştirmesiyle tanınan bir yapıdır. Grubun faaliyetlerinin Mart 2024 itibarıyla sonlandığı bildirilmiş olsa da, sızdırılan verilerin ikincil saldırılarda veya farklı suç faaliyetlerinde kullanılma riski devam etmektedir. Bu durum, verilerin sızdırıldığı tarihten bağımsız olarak uzun vadeli bir güvenlik tehdidi oluşturmaktadır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için, verilerin sızdırılması sadece bir BT sorunu değil, aynı zamanda bir itibar ve yasal uyumluluk sorunudur. Organizasyonların, verilerin sızdırılması ihtimaline karşı çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve çalışan farkındalığını artırması kritik önem taşımaktadır.