Leal Group verilerinin ALPHV fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: ALPHV
• Ülke: Mauritius
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Mauritius merkezli Leal Group siber saldırı hedefinde

Mauritius merkezli faaliyet gösteren Leal Group, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. Grubun iddialarına göre, kurumun dijital altyapısına sızan saldırganlar, hassas nitelikteki birçok veri setini ele geçirmeyi başardı.

Saldırı iddiası ve grubun faaliyetleri

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, 14 Şubat 2023 tarihinde Leal Group'a yönelik bir sızıntı ilanı yayımladı. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli hassas verileri elde ettiğini öne sürüyor. İlanda paylaşılan ve kurumun operasyonel süreçlerine dair örnekler sunan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları veriyor.

Saldırganlar tarafından paylaşılan bu görsel örnekler, kurumun hem operasyonel verilerine hem de kişisel verilere ait içerikleri barındırıyor. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, verileri doğrudan dışarı sızdırdığını göstermektedir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Çalışan kişisel verileri
• Pasaport bilgileri
• Sürücü belgeleri
• Vergi kayıtları
• Müşteri finansal verileri
• Ağ kimlik bilgileri

Bu verilerin içeriğinde çalışanlara ait kimlik belgelerinin, pasaportların, sürücü lisanslarının, vergi beyannamelerinin, müşteri hesap özetlerinin ve KVKK/RGPD uyum formlarının yer aldığı ifade edilmektedir. Bu tür hassas bilgilerin sızdırılması, hem çalışanlar hem de müşteriler için ciddi riskler oluşturmaktadır.

Leal Group hakkında genel bilgiler

Leal Group, Mauritius'ta otomotiv, tıp, tüketim malları, bilgi teknolojileri, mühendislik ve turizm gibi çok çeşitli sektörlerde faaliyet gösteren köklü bir holding şirketidir. Dokuz on yılı aşkın süredir ülkenin ekonomik kalkınmasına katkıda bulunan kurum, bölgenin en önemli ekonomik aktörlerinden biri olarak bilinmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hem çalışanlar hem de müşteriler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Paylaşılan belgeler arasında pasaport ve vergi kayıtlarının bulunması, kurumun veri koruma süreçlerinde zafiyetler olabileceğine dair önemli bir gösterge niteliğindedir. Mauritius merkezli bir kurum olan Leal Group için bu durum, operasyonların kapsamına bağlı olarak yerel veri koruma mevzuatlarının yanı sıra uluslararası düzeydeki GDPR gibi düzenlemelerin ihlali anlamına da gelebilir.

ALPHV grubu, 2024 yılının başlarına kadar Rust tabanlı fidye yazılımları kullanarak faaliyet gösteren bilinen bir RaaS (Hizmet Olarak Fidye Yazılımı) operatörüdür. Grubun bu geçmişi, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma ihtimalinin yüksek olduğunu göstermektedir. Bu tür karmaşık saldırılar karşısında kurumların, veri koruma süreçlerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için veri güvenliğinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır. Hassas verilerin korunması için ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması önerilmektedir. Özellikle kimlik bilgilerini ve finansal verileri barındıran kurumların, veri sızıntısı durumunda izlenecek kriz yönetimi planlarını hazır bulundurmaları gerekmektedir.