New Indy Containerboard ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2024

ALPHV fidye yazılımı grubu, New Indy Containerboard şirketinin verilerinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grup, saldırı sonucunda büyük miktarda verinin dışarı çıkarıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) grubu, 13 Şubat 2024 tarihinde New Indy Containerboard şirketini sızıntı sitesinde paylaşarak bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun yaptığı açıklamaya göre, şirket ile yürütülen müzakere sürecinde herhangi bir anlaşmaya varılamaması üzerine saldırı bir üst aşamaya taşındı. Müzakerelerin sonuçsuz kalmasının ardından, grubun yaklaşık 82 GB büyüklüğünde veriyi ele geçirdiğini iddia ettiği görülüyor.

Saldırganlar tarafından yapılan beyanlarda, sadece verilerin çalındığıyla yetinilmediği, aynı zamanda şirketin güvenlik zafiyetlerinin hala giderilmediği ve mevcut altyapısının korunmasız kaldığı ileri sürüldü. Bu tür iddialar, fidye yazılımı gruplarının kurbanları üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir. Siber saldırganlar, kurumun savunma mekanizmalarının yetersiz olduğunu vurgulayarak hem şirketi hem de paydaşlarını tedirgin etmeyi amaçlamaktadır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmadı. Grup, toplam veri hacminin 82 GB olduğunu belirtmesine rağmen, sızdırılan dosyaların niteliği hakkında herhangi bir bilgi vermemiştir.

• Sızdırılan verilerin tam içeriği hakkında bilgi verilmemiştir.

New Indy Containerboard hakkında

New Indy Containerboard, The Kraft Group ve Schwarz Partners LP arasında bir ortak girişim olarak faaliyet göstermektedir. Şirket, oluklu mukavva endüstrisi için geri dönüştürülmüş konteyner kartonu üretimi yapmaktadır. Amerika Birleşik Devletleri genelinde 2.000'den fazla çalışanı bulunan kurum, ambalaj çözümleri konusunda yenilikçi yaklaşımlar sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, New Indy Containerboard bünyesinde bulunan çalışanlara veya ticari verilere ait bilgilerin ifşa olması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumların incelemelerine yol açabilir. Bu tür yasal süreçler, kurumların veri güvenliği standartlarını ve uyumluluk süreçlerini daha sıkı denetlemelerine neden olmaktadır.

Üretim sektöründe faaliyet gösteren bir kurum için bu tür siber saldırıların ikincil riskleri de bulunmaktadır. Veri sızıntıları, tedarik zinciri üzerinde domino etkisi yaratarak iş ortaklarına yönelik hedefli oltalama saldırılarını tetikleyebilir. ALPHV grubu, geçmişte çifte gasp yöntemlerini kullanan bir yapı olarak tanındığı için, sızdırılan verilerin kimlik hırsızlığı veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumu iki farklı cepheden baskı altına almasıdır.

Grubun faaliyetlerinin 2024 yılı itibarıyla sonlandığına dair raporlar bulunsa da, bu tür sızıntı iddialarının kurumun itibarı üzerinde uzun vadeli etkiler yaratabileceği değerlendirilmektedir. Üretim sektörü gibi kritik tedarik zinciri halkalarında yer alan şirketlerin, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları ve veri koruma stratejilerini sürekli güncellemeleri büyük önem taşımaktadır.