Mariposa Landscapes, Inc. verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Kasım 2023

ALPHV grubu Mariposa Landscapes, Inc şirketini hedef aldı

ALPHV olarak bilinen fidye yazılımı grubu, Mariposa Landscapes, Inc şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin 218 GB boyutunda olduğu belirtilmektedir. Bu tür sızıntı eylemleri, genellikle verileri geri getirmek için fidye talep eden saldırganlar tarafından gerçekleştirilmektedir.

Saldırganlar, Mariposa Landscapes, Inc şirketinin verilerini koruma konusunda yetersiz kaldığını öne sürerek bu sızıntıyı gerçekleştirdiklerini iddia etmektedir. ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmeti sağlayıcısı olarak tanınmaktadır. Siber saldırganlar, bu tür hizmetleri kullanarak kurbanlarını hedef almakta ve elde ettikleri verileri şantaj amacıyla kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, şirketin operasyonel ve kişisel birçok hassas dokümanını barındırdığını göstermektedir. Saldırganlar tarafından paylaşılan bu veriler arasında çalışanlara ait iş başvuruları, sürücü belgeleri, maaş bordroları, banka hesap bilgileri, vergi beyannameleri ve şirket bütçe dokümanları yer almaktadır.

Söz konusu veri sızıntısında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Finansal veriler
• Vergi kayıtları
• Kimlik bilgileri

Bu verilerin kapsamlı bir şekilde sızdırılmış olması, kurumun hem finansal hem de operasyonel güvenliğinin ciddi bir tehdit altında olduğunu göstermektedir.

Mariposa Landscapes, Inc hakkında

Mariposa Landscapes, Inc., ticari kuruluşlar, belediyeler ve ev sahibi dernekleri için peyzaj bakımı, peyzaj inşaatı ve ağaç bakımı hizmetleri sunan bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik bilgileri, maaş bordroları ve banka hesap detayları gibi hassas verilerin ifşası, çalışanların kimlik hırsızlığına ve kendilerine yönelik hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Ayrıca, şirketin finansal ve operasyonel dokümanlarının kamuya açık hale gelmesi, ticari sırlar ve rekabet gücü açısından kurum için olumsuz sonuçlar doğurabilir.

ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların genellikle çifte gasp taktikleri kullanılarak gerçekleştirildiği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumdan iki farklı şekilde fayda sağlamaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri sızıntısının etkilerini yönetmek zorunda kaldığı karmaşık bir süreç yaratmaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olan Mariposa Landscapes, Inc.'in, eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir. Bu tür olaylar sonrasında kurumların, etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekmektedir. Özellikle tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar, veri güvenliğini sağlamak adına siber güvenlik protokollerini sürekli olarak güncellemelidir.