Longhorn Investments ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Longhorn Investments verilerini sızdırdığını iddia ediyor

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Longhorn Investments kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu iddiası, 26 Temmuz 2023 tarihinde sızıntı sitesinde yapılan bir duyuru ile gün yüzüne çıktı. Yapılan açıklamada, söz konusu verilerin halihazırda indirilebilir durumda olduğu öne sürülmektedir.

Saldırının gerçekleştiği tarih konusunda grubun beyanı, olayın 17 Ekim 2022 tarihinde yaşandığı yönündedir. Bu durum, sızıntının kurumun sistemlerine çok daha önceden gerçekleşmiş olabileceğine işaret etmektedir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla verilerin kamuya açık hale getirilmesi stratejisine dayanmaktadır.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz detaylı bir bilgi verilmiş değildir. Ancak grup, sızdırılan verilerin toplam boyutunun 1 TB seviyesinde olduğunu iddia etmektedir. Verilerin tam olarak hangi dosya türlerini veya hangi spesifik dokümanları içerdiği konusunda ise herhangi bir ayrıntı paylaşılmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Longhorn Investments hakkında

Longhorn Investments, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir yatırım ve varlık yönetimi şirketidir. Kurum, temel olarak gayrimenkul yatırımları ve çeşitli finansal portföyler üzerine odaklanmaktadır.

Siber saldırıların finansal sektör üzerindeki etkileri ve riskleri

Finansal hizmetler sektöründe faaliyet gösteren bir kurumun veri sızıntısı yaşaması, beraberinde birçok ciddi risk getirebilir. Bu tür olaylar, müşteri bilgilerinin ifşa olması ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Ayrıca, sızıntıların kurumun tedarik zinciri üzerinde olumsuz etkiler oluşturabileceği ve hedefli oltalama saldırılarını kolaylaştırabileceği değerlendirilmektedir.

ALPHV grubu, teknik kapasitesiyle bilinen bir yapıdır. Grup, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanması ve kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği çifte gasp yöntemini benimsemesiyle tanınmaktadır. Bu tür karmaşık saldırı yöntemleri, kurumlar için hem operasyonel hem de stratejik bir tehdit oluşturmaktadır.

Sektörel bazda bakıldığında, bu tür veri ihlalleri kurumlar için ciddi sonuçlar doğurabilir. İlgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşma riski bulunmaktadır. Bunun yanı sıra, kurumun piyasadaki itibarı ve güvenilirliği üzerinde kalıcı hasarlar oluşabilir. Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin sıkılaştırılması ve siber güvenlik altyapılarının sürekli izlenmesi açısından büyük önem taşımaktadır.