LBA Hospitality verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 25 Ekim 2023

ALPHV fidye yazılımı grubu, LBA Hospitality adlı şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Yapılan açıklamada, kurumun verilerinin tehlikeye atıldığı ve yaklaşık 200 GB büyüklüğünde verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu tarafından yapılan iddialara göre, saldırganlar LBA Hospitality'nin ana sunucularına erişim sağlayarak yaklaşık 200 GB boyutunda veri elde etmeyi başarmıştır. Grubun sızıntı sitesinde yer alan duyuruda, kurumun kendileriyle iletişime geçmemesi durumunda söz konusu verilerin kamuoyuyla paylaşılacağı yönünde bir tehdit savrulmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumları doğrudan finansal bir ödeme yapmaya zorlamak amacıyla kullanmaktadır. Bu süreçte verilerin sızdırılması, saldırganlar için bir koz olarak kullanılmaktadır. Söz konusu iddia, 25 Ekim 2023 tarihinde sızıntı sitesinde duyurulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazede hassas bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler
• Özgeçmişler
• Sürücü belgeleri
• Kimlik kartları
• Sosyal güvenlik numaraları (SSN)
• Finansal raporlar
• Muhasebe kayıtları
• Kredi bilgileri
• Sigorta belgeleri
• Çeşitli sözleşmeler

LBA Hospitality hakkında

1973 yılında kurulan LBA Hospitality, otel yönetimi, geliştirme ve danışmanlık hizmetleri sunan bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Alabama eyaletindeki Dothan şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve dolandırıcılık faaliyetleri açısından büyük bir risk artışı yaşanabileceği öngörülmektedir. Sızan finansal ve kişisel verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında kullanılması da olası tehlikeler arasında yer almaktadır.

ALPHV grubunun daha önce de sıklıkla başvurduğu çifte gasp yöntemi, verilerin kamuoyuna açıklanması durumunda kurumun ciddi bir itibar kaybına uğramasına neden olabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Bu tür siber güvenlik olayları, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır. Özellikle konaklama ve hizmet sektöründe faaliyet gösteren kurumlar için, müşteri ve çalışan verilerinin korunması, operasyonel süreklilik ve güven açısından kritik önem taşımaktadır.