Markas, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV (BlackCat) fidye yazılımı grubu, Avusturya merkezli Markas adlı kurumun verilerini ele geçirdiğini iddia ederek, ilgili kuruma ait verilerin sızdırılacağını belirten bir duyuruyla sızıntı sitesinde listeledi.

Saldırının detayları ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamalara göre, saldırganlar Markas kurumunun ağlarına sızmayı başardıklarını ve kurumun iş operasyonlarını detaylı bir şekilde incelediklerini öne sürmektedir. Grup, saldırı gerçekleşmeden önce kurumun gizli verilerini ele geçirdiğini ve bu verilerin sızdırılmasını önlemek için belirli taleplerde bulunduğunu belirtmektedir. Grubun, taleplerinin yerine getirilmemesi durumunda ele geçirdikleri bu hassas bilgileri kamuoyuyla paylaşmakla tehdit ettiği ifade edilmektedir.

Söz konusu sızıntı iddiası, sızıntı sitesinde 21 Şubat 2023 tarihinde listelenmiştir. Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel kesintilerle değil, aynı zamanda ciddi veri gizliliği ihlalleriyle de karşı karşıya kalmasına neden olmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, ele geçirildiği iddia edilen verilerin toplam boyutu 104 GB olarak belirtilmektedir. Verilerin büyüklüğü, siber saldırının kapsamı hakkında bir fikir verse de, sızan verilerin içeriğine dair spesifik bir detay sunulmamıştır.

İlan kapsamında sızan verilerin türlerine dair herhangi bir bilgi verilmemiştir.

Markas hakkında genel bilgiler

1985 yılında kurulan Markas, Avusturya merkezli faaliyet gösteren bir şirkettir. Şirket; temizlik, yemek, lojistik ve tesis yönetimi gibi çeşitli alanlarda profesyonel hizmetler sunmaktadır. Markas, müşterilerine özel ve yenilikçi tesis yönetimi çözümleri sağlayan bir yapıya sahiptir.

Olayın olası etkileri ve sektör riskleri

Söz konusu sızıntı iddiası, Markas'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Ele geçirildiği iddia edilen 104 GB büyüklüğündeki veri setinin çalışanlara veya müşterilere ait bilgiler içerme ihtimali, kurumun GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir. Bu tür yasal süreçler, veri ihlallerinin ardından kurumların karşılaştığı en önemli zorluklardan biridir.

Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü, hassas verilerin işlenmesi nedeniyle ikincil risklere, özellikle de hedefli oltalama saldırılarına karşı oldukça savunmasız olabilir. Verilerin sızdırılması, saldırganların daha sonra kurum çalışanlarını veya müşterilerini hedef alan daha sofistike sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

ALPHV (BlackCat) grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmet modeli (RaaS) grubu olarak bilinmektedir. Grubun faaliyetlerine 2024 yılı itibarıyla son verdiği bildirilmiştir. Ancak, bu tür grupların geçmişteki faaliyetleri, siber güvenlik dünyasında uzun süreli etkiler bırakabilmektedir.

Siber saldırılara karşı savunma stratejileri

Bu tür olayların önüne geçmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle profesyonel hizmetler gibi geniş veri ağlarına sahip sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemleri hayati rol oynamaktadır. Veri sızıntılarını önlemek adına, verilerin şifrelenmesi ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi, saldırıların etkisini minimize edebilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, sosyal mühendislik temelli saldırıların başarı oranını düşürmek için temel bir adımdır.