MarioSinacola, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, MarioSinacola isimli kuruluşu kendi sızıntı sitesinde ifşa ederek, şirkete ait önemli verilerin ele geçirildiğini iddia etti. Tehdit aktörleri, kurumun sistemlerinden büyük miktarda verinin dışarı aktarıldığını öne sürerek bir fidye talebinde bulundu.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen grup, MarioSinacola kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını duyurdu. Tehdit aktörlerinin iddialarına göre, kurumun sistemlerinden toplamda 200 GB boyutunda veri elde edilmiştir. Grup, bu verilerin kamuoyuyla paylaşılmasını engellemek amacıyla kurumla iletişime geçilmesi için üç günlük bir süre tanımıştır. Belirtilen bu süre zarfında gerekli şartların yerine getirilmemesi durumunda, ele geçirilen verilerin halka açık bir şekilde yayımlanacağı tehdidi savrulmıştır.

Siber saldırı dünyasında bu tür durumlar sıklıkla "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu psikolojik ve finansal bir baskı altına alırlar. Bu tür durumlarda, verilerin yayımlanması riski kurumlar için ciddi bir itibar kaybına yol açabilir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair detaylı bir döküm veya dosya yapısı sunulmamıştır. Ancak grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Proje verileri
• Hassas veriler

Verilerin içeriğine dair ayrıntılı bir döküm verilmemiş olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Yine de 200 GB boyutundaki veri miktarının, kurumun operasyonel süreçleri için kritik öneme sahip olabileceği değerlendirilmektedir.

MarioSinacola hakkında

Mario Sinacola & Sons, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren, hafriyat ve inşaat projelerinde uzmanlaşmış bir aile şirketidir. Firma, hem büyük hem de küçük ölçekli projeler için anahtar teslim çözümler sunmaktadır. Şirket, geniş bir ekipman parkuru ve teknik uzmanlık desteğiyle sektördeki faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen proje verileri, firmanın sektördeki rekabet avantajını zayıflatabilir ve üçüncü taraf iş ortaklarıyla olan mevcut sözleşmelerde ihlallere yol açabilir. Ayrıca, verilerin yayımlanması durumunda kurumun hedefli oltalama saldırılarına maruz kalma olasılığının artabileceği öngörülmektedir.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde, bu tür bir sızıntının yasal ve idari yaptırımlarla karşılaşılması da muhtemeldir. ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun geçmişine dair bilgiler, Aralık 2023'teki kolluk kuvvetleri operasyonları ve Mart 2024'teki faaliyetlerini durdurduğuna dair raporlarla sınırlıdır.

Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, ağ trafiğini izlemeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle inşaat ve profesyonel hizmetler gibi büyük ölçekli projelerin yürütüldüğü sektörlerde, proje verilerinin gizliliği ticari başarının temel taşlarından biridir.