Mdaemon Technologies, ALPHV fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Mdaemon Technologies verilerini sızdırdığını iddia ediyor

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, Mdaemon Technologies şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurarak şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin yaklaşık 700 GB boyutunda olduğu iddia edilmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır.

Saldırganların iddialarına göre, kurumun ağlarına erişim sağlama işlemi 23 Ekim 2022 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere göre, bu siber saldırı sonucunda kurumun çeşitli operasyonel süreçlerine ve kişisel verilerine dair kritik bilgiler ele geçirilmiştir. Söz konusu iddialar, saldırının üzerinden uzun bir süre geçmesine rağmen verilerin hala bir tehdit unsuru olarak kullanıldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler hem kurumsal hem de bireysel düzeyde çok geniş bir yelpazeye yayılmaktadır. İlanda yer alan iddialara göre sızdırılan veriler şunlardır:

• Kaynak kodları
• Çalışanlara ait kişisel veriler
• Özgeçmişler
• Ehliyet bilgileri
• Sosyal güvenlik numaraları (SSN)
• Ağ kimlik bilgileri
• Finansal raporlar
• Banka ekstreleri
• Üretim şemaları

Bu verilerin içeriği, kurumun hem fikri mülkiyetini hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan etkileyebilecek niteliktedir. Özellikle teknik dokümanlar ve kimlik bilgileri, saldırganların daha sonra gerçekleştirebileceği diğer siber faaliyetler için temel oluşturabilir.

Mdaemon Technologies hakkında

Mdaemon Technologies, e-posta sunucusu, güvenlik ve mesajlaşma çözümleri geliştiren bir yazılım şirketidir. Şirket, özellikle küçük ve orta ölçekli işletmeler için e-posta yönetimi ve siber güvenlik ürünleri sunma konusunda uzmanlaşmıştır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kimlik bilgileri, sosyal güvenlik numaraları ve ehliyet gibi verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir. Ayrıca, kurumun kaynak kodlarının ve ağ haritalarının ele geçirilmiş olması, tedarik zinciri saldırılarına zemin hazırlayabilir ve şirketin fikri mülkiyet haklarını doğrudan tehlikeye atabilir.

Finansal raporlar ve banka ekstrelerinin sızdırılması, kurumun mali yapısına dair hassas bilgilerin açığa çıkmasına yol açarken, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine de neden olabilir. ALPHV grubunun Rust tabanlı fidye yazılımı geliştirmesi ve çifte gasp yöntemini kullanması, bu tür sızıntıların etkisinin ne kadar derin olabileceğini göstermektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir.

Teknoloji sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, küresel pazarda faaliyet göstermelerinden dolayı farklı bölgesel veri koruma düzenlemelerine uyum sağlama zorunluluğunu da beraberinde getirmektedir. Bu tür risklere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.