NorthEast Coverages verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren NorthEast Coverages isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia eden bir duyuru yayımladı. Grup, söz konusu verilerin kurumun iç sistemlerinden dışarı çıkarıldığını öne sürerek sızıntı sitesi üzerinden bir açıklama yaptı.

Saldırı iddiası ve sızıntı süreci

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, NorthEast Coverages'a yönelik gerçekleştirdiği saldırı sonucunda kurumun iç sistemlerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen veriler toplamda 57,8 GB boyutunda olup, bu veriler 65.814 farklı dosyadan oluşmaktadır. Saldırının gerçekleştiği tarih olarak 9 Şubat 2022 tarihi belirtilse de, sızıntı duyurusu 26 Temmuz 2023 tarihinde yapılmıştır.

Saldırganlar, iddialarını kanıtlamak amacıyla ele geçirdikleri verilerin bir kısmını kamuya açık bir şekilde paylaşmıştır. Paylaşılan kanıtlar incelendiğinde, sızdırılan verilerin yapısına dair önemli ipuçları bulunmaktadır. Grubun paylaştığı ekran görüntülerinde, kurumun iç ağ yapısına ait olduğu anlaşılan çeşitli dosya dizinleri görülmektedir. Bu dizinler arasında İnsan Kaynakları (HR), izin kayıtları (PTO), çeşitli raporlar ve paylaşılan veriler (Shared_Data) gibi kritik klasörlerin yer aldığı görülmektedir.

Etkilenen veri türleri

Grubun iddialarına göre sızdırılan veriler arasında şu içerikler yer almaktadır:

• İnsan kaynakları verileri
• İzin kayıtları
• Kurumsal raporlar

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu verilerin ele geçirilmiş olması, kurumun hem operasyonel hem de hukuki süreçleri açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarına ait hassas kişisel bilgilerin ve kuruma özel gizli ticari kayıtların ifşa olması riskini beraberinde getirmektedir. Bu tür sızıntılar, siber suçluların elde ettikleri bilgileri kullanarak çalışanlara yönelik kimlik hırsızlığı veya daha spesifik hedefli oltalama saldırıları düzenlemesi gibi ikincil risklere yol açabilir.

ALPHV grubu, siber güvenlik dünyasında Rust programlama diliyle geliştirilmiş gelişmiş zararlı yazılımlar kullanması ve kurbanlarından hem verileri şifreleyip hem de verileri sızdırma tehdidiyle para talep ettiği çifte gasp yöntemini benimsemesiyle tanınmaktadır. Bu tür karmaşık saldırılar, kurumlar üzerinde telafisi güç itibar kayıplarına ve operasyonel süreçlerin ciddi şekilde aksamasına neden olabilmektedir.

Sektörel riskler ve korunma yöntemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri gizliliği hayati önem taşımaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumun ilgili veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması olasıdır. Bu tür veri ihlallerinden korunmak ve etkilerini azaltmak için kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir.

Siber saldırıların etkilerini minimize etmek adına, kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli olarak güncellenen güvenlik protokolleri uygulaması kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması ve kritik dosyalara erişimin sıkı denetlenmesi, olası bir sızıntı durumunda verinin okunabilirliğini engelleyebilir. Kurumların, siber güvenlik farkındalığını artırmak için çalışan eğitimlerine önem vermesi ve olası bir ihlal durumunda hızlı müdahale edebilecek bir olay müdahale planına sahip olması, bu tür karmaşık fidye yazılımı tehditlerine karşı en temel savunma hatlarından birini oluşturmaktadır.