NorthEast Coverages, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2022

ALPHV fidye yazılımı grubu, New York merkezli bir sigorta acentesi olan NorthEast Coverages'ın sızıntı sitesinde yer aldığını duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına erişim sağlandığı ve verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşme tarihi

ALPHV grubu tarafından yapılan iddiaya göre, saldırı süreci 13 Şubat 2022 tarihinde gerçekleşmiştir. Grup, söz konusu tarihte kurumun bilgi sistemlerine sızdığını ve veri sızıntısı gerçekleştirdiğini beyan etmiştir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullandıkları platformlardır.

Saldırganların iddiaları doğrultusunda, kurumun ağ altyapısına yetkisiz erişim sağlandığı ve bu erişim sonucunda verilerin dışarı çıkarıldığı belirtilmektedir. Ancak bu iddialar, saldırgan grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. Saldırganlar tarafından sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır.

Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlanda sızdırılan verilerin türü, miktarı veya içeriği hakkında hiçbir veri bulunmamaktadır.

NorthEast Coverages hakkında

NorthEast Coverages, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir sigorta acentesidir. Kurum, bireysel ve ticari sigorta çözümleri konusunda müşterilerine hizmet sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği açısından ciddi riskler teşkil edebilmektedir. Verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle sigorta gibi hassas verilerin işlendiği sektörlerde, bu tür sızıntılar güven kaybına yol açabilir.

ALPHV grubu, teknik olarak Rust diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan bir yapıdır. Ayrıca grup, kurbanlarını hem verileri şifrelemek hem de verileri sızdırmak yoluyla baskı altına almaya çalışan çift taraflı gasp yöntemini benimsemektedir. Bu yöntem, verilerin gizliliğini ihlal ederek kurumlar üzerinde ek bir şantaj unsuru oluşturur.

Benzer tehditlere karşı kurumların, faaliyet gösterdikleri bölgedeki veri koruma mevzuatlarına uyum süreçlerini titizlikle incelemeleri gerekebilir. Siber saldırıların karmaşıklığı göz önüne alındığında, veri koruma düzenlemelerine uyum ve operasyonel güvenlik önlemleri kritik önem taşımaktadır. Grubun faaliyetlerine dair kamuya açık kaynaklardaki bilgiler ise sınırlı düzeydedir.

Siber güvenlikte genel yaklaşımlar

Kurumların bu tür tehditlere karşı korunması için ağ izleme, veri şifreleme ve çalışan farkındalığı gibi savunma mekanizmalarını sürekli güncel tutmaları önerilir. Çift taraflı gasp yöntemine karşı, verilerin yedeklenmesi ve sızma testlerinin düzenli yapılması, olası bir saldırının etkilerini minimize etmek adına önemli adımlardır. Veri sızıntılarında, sızdırılan verinin niteliği bilinmediği sürece, kurumların kapsamlı bir risk analizi yapması gerekmektedir.