McDermott International, Ltd, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Bermuda
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, enerji endüstrisi için mühendislik ve inşaat çözümleri sunan küresel bir şirket olan McDermott International, Ltd şirketinin hedef alındığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddialara göre, kuruma ait çeşitli gizli belgeler ve şirket içi yazışmalar ele geçirilmiş durumda.

Saldırı iddiası ve grubun eylemleri

ALPHV grubu, McDermott International, Ltd'ye ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kuruma ait iç yazışmaları, güvenlik denetim raporlarını ve diğer gizli belgeleri yayımlama niyeti taşıdığını açıkça belirtmiştir. Bu sızıntı ilanı, sadece verilerin çalındığına dair bir beyan olmanın ötesinde, kurumun mevcut siber güvenlik süreçlerine ve dış kaynaklı hizmet sağlayıcılarını kullanım biçimine yönelik sert eleştiriler de içermektedir.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırma tehdidini kullanarak kurumsal itibar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı ekran görüntüleri incelendiğinde, kurumun iç ağ yapılandırmasına dair görsel kanıtların yanı sıra çok kritik verilerin bulunduğu görülmektedir. Bu veriler arasında çalışanların sohbet kayıtları, şirket içi yazışmalar ve güvenlik uyarıları yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• İç yazışmalar
• Güvenlik denetim raporları
• Çalışan sohbet kayıtları

Saldırganların bu verileri yayımlama amacı, kurumu doğrudan hedef alarak üzerinde psikolojik ve finansal baskı kurmaktır. Özellikle ağ yapılandırmasına dair görsel kanıtların sızdırılması, kurumun savunma mekanizmalarına dair teknik detayların açığa çıkması riskini taşımaktadır.

McDermott International, Ltd hakkında

McDermott International, Ltd, enerji endüstrisi için mühendislik ve inşaat çözümleri sunan küresel bir sağlayıcıdır. Şirket, özellikle denizcilik inşaatı ve tesis kurulumu alanlarında uzmanlaşmış olup, dünya genelinde çok geniş bir operasyon ağına sahiptir.

Sızıntı iddialarının olası riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiaları, kurumun operasyonel süreçlerine ve iç güvenlik yapılandırmasına dair hassas bilgilerin ifşa olması nedeniyle ciddi bir risk teşkil etmektedir. Özellikle çalışanlara ait özel yazışmaların kamuoyuna açılması, bireyler üzerinde kimlik hırsızlığı veya daha spesifik olan hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Kurumun Bermuda merkezli yapısı ve küresel ölçekteki operasyonları göz önüne alındığında, bu durumun ilgili veri koruma mevzuatları kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, çifte gasp yöntemini benimsedikleri görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumsal itibarın hedef alınmasını içerir. Bu tür bir durum, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturabilir. Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür karmaşık saldırı türlerine karşı hazırlıklı olması ve veri koruma protokollerini sürekli güncel tutması büyük önem arz etmektedir.