Lisa Logística, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 26 Temmuz 2023

Lisa Logística, ALPHV fidye yazılımı grubu tarafından hedef alındı

Brezilya merkezli lojistik firması Lisa Logística, ALPHV (BlackCat) fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun iddiasına göre, kurumun sistemlerine sızan saldırganlar çok miktarda kritik bilgi ele geçirmiş durumdadır.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, Lisa Logística'ya ait kritik verilerin ele geçirildiğini iddia ederek kurumun adını sızıntı sitesine ekledi. Tehdit aktörleri, kurumun sistemlerindeki zafiyetlerden yararlanarak çok miktarda veriye ulaştıklarını öne sürdü. Bu tür saldırılarda siber suçlular, genellikle sistemlerdeki açık kapıları kullanarak ağ içerisine sızmakta ve verileri şifreledikten sonra daha sonra sızdırmakla tehdit etmektedir.

Grup, ele geçirilen verilerin bir kısmını yayımlayarak kurum üzerinde baskı oluşturmayı hedeflediğini belirtmektedir. Bu yöntem, siber suç dünyasında sıkça karşılaşılan ve kurumun ödeme yapmaya zorlanması amacıyla kullanılan bir stratejidir. Verilerin bir kısmının kamuya açık hale getirilmesi, saldırganların ellerindeki kozı gösterme ve kurumsal itibar üzerinde baskı kurma çabası olarak değerlendirilmektedir.

Ele geçirilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. Söz konusu belgeler arasında çalışanlara ait kimlik kartları, pasaportlar, finansal ve bankacılık kayıtları, gizlilik sözleşmeleri, işe alım verileri ve lojistik süreçlere dair belgeler yer almaktadır. Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumsal ve kişisel dokümanları da hedef aldığını göstermektedir.

• Çalışan kimlik bilgileri
• Pasaport verileri
• Finansal kayıtlar
• Banka bilgileri
• Gizlilik sözleşmeleri
• Lojistik belgeleri

Lisa Logística hakkında

Lisa Logística, Brezilya merkezli bir lojistik ve taşımacılık şirketidir. Şirket, müşterilerine entegre lojistik çözümleri sunmaktadır.

Sızıntının olası sonuçları ve değerlendirme

Bu veri sızıntısı, kurum çalışanları ve iş ortakları için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle pasaport ve banka bilgileri gibi hassas verilerin ele geçirilmesi, bu kişilerin hedefli dolandırıcılık faaliyetlerine maruz kalma ihtimalini güçlendirmektedir. Ayrıca, çalınan verilerin karaborsada satılması veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Brezilya'nın LGPD mevzuatı kapsamında kurumun veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşılaşması muhtemeldir. Veri koruma düzenlemeleri, şirketlerin verileri koruma konusundaki sorumluluklarını vurgularken, bu tür ihlaller ciddi hukuki süreçleri beraberinde getirebilmektedir. Ayrıca, sızıntının kapsamı ve niteliği nedeniyle kurumun tedarik zinciri üzerindeki güvenilirliği zarar görebilir.

ALPHV, 2021 sonunda ortaya çıkan ve Rust diliyle geliştirilen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur; grup hakkında kamuya açık bilgi sınırlıdır. Bu tür gelişmiş tehdit aktörleri, genellikle yüksek teknik yetkinliğe sahip yazılımlar kullanarak operasyonlarını yürütürler. Lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonların, tedarik zinciri güvenliğini sağlamak ve veri koruma standartlarını en üst düzeye çıkarmak adına siber dayanıklılıklarını sürekli olarak artırmaları büyük önem taşımaktadır.