Kumagai Gumi Group, ALPHV grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mart 2024

ALPHV (BlackCat) fidye yazılımı grubu, Japonya merkezli Kumagai Gumi Group'a ait olduğu iddia edilen çok büyük miktarda verinin sızdırıldığını duyurdu. Grup, 1 Mart 2024 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile kurumun verilerini ele geçirdiğini öne sürerek, fidye ödenmediği takdirde bu verilerin kamuoyuna açıklanacağı tehdidinde bulundu.

Saldırı süreci ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, ALPHV grubu Kumagai Gumi Group'u 1 Mart 2024 tarihinde sızıntı sitesinde listeledi. Grup, kurumun verilerine yetkisiz erişim sağladığını iddia ederek, siber saldırı sonrası klasik bir çift şantaj yöntemi izlemektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidiyle kurumu finansal baskı altına almaya çalışırlar.

Saldırganlar, iddialarını kanıtlamak amacıyla sızıntı sitesinde bazı örnek veriler ve bir video dosyası paylaşmıştır. Bu tür paylaşımlar, siber saldırganların kurbanın verilerini gerçekten ele geçirdiğini göstermek ve kurumu baskı altına almak amacıyla yaygın olarak kullanılan yöntemlerdir. Ancak, paylaşılan bu materyallerin içeriği hakkında spesifik bir detay verilmemiştir.

Sızdırıldığı iddia edilen veriler

ALPHV grubunun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin boyutuna dair oldukça büyük bir rakam verilmiştir. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 5 TB'dan fazladır. Bununla birlikte, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi tür dosyaların içerdiği konusunda herhangi bir bilgi sağlanmamıştır. İlanda sadece örnek dosyalar ve bir video dosyası kanıt olarak sunulmuştur.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Kumagai Gumi Group hakkında

Kumagai Gumi Co., Ltd., Japonya merkezli, köklü bir inşaat ve mühendislik şirketidir. Şirket, faaliyetlerini çok geniş bir yelpazede sürdürmektedir. Bu kapsamda altyapı projeleri, konut inşaatları ve ticari bina yapımı gibi kritik alanlarda hizmet vermektedir. Şirketin faaliyet gösterdiği sektörlerin genişliği, siber saldırıların potansiyel etkilerini daha karmaşık hale getirebilmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, hedef alınan organizasyonlar üzerinde çok boyutlu riskler oluşturmaktadır. Kumagai Gumi Group özelinde bu durum, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan olumsuz etkileyebilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa edilmesi, Japonya'nın Kişisel Verilerin Korunması Yasası (APPI) kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir.

Ayrıca, bu verilerin yayımlanması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. İnşaat ve mühendislik gibi geniş iş ortaklıkları ağına sahip sektörlerde, bir şirketteki veri ihlali, tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona yol açabilir. ALPHV, 2021 yılının sonlarında ortaya çıkan ve Rust diliyle geliştirilmiş bir fidye yazılımı grubudur. Grubun faaliyetleri hakkında, Mart 2024 itibarıyla operasyonlarını sonlandırdığına dair raporlar bulunmaktadır.

Sektördeki diğer kurumlar için bu tür olaylar, siber dayanıklılığın artırılması adına önemli bir ders niteliğindedir. Kuruluşların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi, kritik verileri şifrelemesi ve tedarik zinciri güvenliğini sıkılaştırması büyük önem taşımaktadır. Veri ihlallerinin yasal ve operasyonel sonuçlarını minimize etmek için proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.