Los Altos Foods, ALPHV fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gıda şirketi olan Los Altos Foods'un verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı öne sürülmektedir.

Saldırı ve iddialar

ALPHV grubu, Los Altos Foods'a ait olduğu belirtilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grup, şirketin tüm verilerinin tam bir dökümünün ele geçirildiğini ve müşteri dışa aktarım dosyalarının meta adlı bir klasör içerisinde yer aldığını iddia etmektedir. Söz konusu sızıntı ilanı 26 Temmuz 2023 tarihinde keşfedilmiştir. Grubun iddialarına göre, siber saldırının gerçekleştiği tarih ise 15 Mart 2023 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde çift taraflı bir şantaj uygularlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir unsur olarak öne çıkar. ALPHV grubu, bu tür faaliyetlerde kullanılan yöntemlerle bilinen ve 2021 yılının sonlarında ortaya çıkan bir hizmet olarak yazılım (RaaS) grubudur. Grubun kullandığı zararlı yazılımların Rust diliyle yazıldığı bilinmektedir.

Etkilenen veriler

İlgili sızıntı ilanında, kurumun verilerinin tamamının ifşa edildiği ve müşteri verilerini içeren dışa aktarım dosyalarının mevcut olduğu iddia edilmektedir. İlanda belirtilen etkilenen veri türleri şunlardır:

• Müşteri verileri

Kurum profili

Los Altos Foods, Amerika Birleşik Devletleri merkezli bir gıda şirketidir. Şirket, geleneksel Meksika tarzı süt ürünleri ve çeşitli gıda maddeleri üretimi yapmaktadır. Temel faaliyet alanları arasında peynir, krema ve diğer süt ürünleri kategorileri bulunmaktadır.

Değerlendirme ve sektörel riskler

Sızdırıldığı iddia edilen 735 GB boyutundaki verinin, kurumun operasyonel süreçleri ve müşteri gizliliği üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Müşteri verilerinin bu şekilde ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Özellikle gıda ve tarım sektöründe faaliyet gösteren şirketler için veri güvenliği, hem ticari sırların korunması hem de müşteri güveninin sürdürülmesi açısından kritik bir öneme sahiptir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilecek riskler barındırmaktadır. Veri ihlallerine karşı savunma stratejileri geliştiren kuruluşların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme protokolleri gibi temel güvenlik adımlarına odaklanması önerilmektedir. Ayrıca, sızıntıların erken tespiti için gelişmiş izleme sistemlerinin kullanılması, olası bir ihlalin etkilerini minimize etmek adına büyük önem taşımaktadır.

Sonuç olarak, Los Altos Foods'a yönelik bu iddia edilen saldırı, hem veri boyutu hem de hedef alınan veri türleri bakımından dikkat çekicidir. Grubun kullandığı modern programlama dilleri ve RaaS modeli, siber suçluların operasyonel kapasitesinin ne kadar yüksek olduğunu bir kez daha göstermektedir. Şirketin operasyonel sürekliliği ve müşteri verilerinin korunması, bu tür siber tehditlerin yönetilmesinde en öncelikli konular arasında yer almaktadır.