Network Communications Inc verileri ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Network Communications Inc verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, Network Communications Inc isimli kuruma ait olduğu iddia edilen verilerin sızıntı sitesinde paylaşıldığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler indirilebilir durumda bulunuyor. Bu gelişme, profesyonel hizmetler alanında faaliyet gösteren kurumun operasyonel süreçleri açısından ciddi bir tehdit unsuru oluşturmaktadır.

Saldırı süreci ve iddia edilen olay

ALPHV (BlackCat) grubu tarafından yapılan açıklamada, verilerin 5 Kasım 2022 tarihinde ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yaptığı paylaşım ise 26 Temmuz 2023 tarihinde gerçekleşmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Saldırganlar genellikle verileri şifreledikten sonra, ödeme yapılmaması durumunda verilerin halka açık bir şekilde paylaşılacağını belirterek çift taraflı şantaj yöntemine başvururlar.

Saldırganların iddialarına göre, sızdırılan veri setinin boyutu 45,2 GB olarak belirtilmiştir. Veri sızıntısı olaylarında, saldırganların elde ettiği verilerin içeriği hakkında genellikle başlangıç aşamasında detaylı bilgi verilmez; ancak paylaşılan ekran görüntüleri üzerinden veri hacmi hakkında fikir sahibi olunabilir. Bu olayda da verilerin içeriğine dair spesifik bir detay sunulmamış, sadece 45,2 GB boyutundaki bir veri setinin erişime açıldığı gösterilmiştir.

Network Communications Inc hakkında

Network Communications Inc, kurumsal ağ tasarımı, iş uygulamaları dış kaynak kullanımı ve teknoloji entegrasyonu konularında uzmanlaşmış bir danışmanlık firmasıdır. Şirket, müşterilerinin iş performansını artırmak ve BT yatırımlarının değerini maksimize etmek için stratejik çözümler sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun sunduğu bu kritik çözümler, veri güvenliğinin operasyonel süreklilik açısından ne kadar hayati olduğunu bir kez daha göstermektedir.

Sızıntının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı, kurumun ticari sırları ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler doğurması beklenmektedir. Verilerin halka açık hale gelmesi, kurumun itibar kaybına uğramasına ve müşterilerine yönelik hedefli oltalama saldırılarının artmasına yol açabilir.

ALPHV grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür olayların ikincil gasp girişimlerini veya tedarik zinciri risklerini tetiklemesi muhtemeldir. Profesyonel hizmetler sektöründeki konumları, sızan verilerin hassasiyetine bağlı olarak operasyonel sürekliliklerini de doğrudan etkileyebilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

• Ticari sırların ifşası riski
• Müşteri verilerinin güvenliği
• Yasal ve düzenleyici yaptırımlar
• İtibar kaybı ve oltalama saldırıları