Ogletree metal üreticisi ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

Metal ve ekipman üretimi alanında faaliyet gösteren Ogletree şirketinin, ALPHV olarak bilinen fidye yazılımı grubu tarafından hedef alındığı ve verilerinin sızdırıldığı iddia edilmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun kritik verileri ele geçirilmiş ve müzakere süreçlerinin sonuçsuz kalması üzerine verilerin bir kısmı kamuya açık hale getirilmiştir.

Saldırının detayları ve grubun iddiaları

ALPHV (BlackCat) grubu, Ogletree kurumuna ait olduğunu iddia ettiği yaklaşık 175 GB boyutundaki veriyi ele geçirdiğini duyurmuştur. Grubun yaptığı açıklamada, kurumun fidye taleplerine yönelik herhangi bir müzakere sürecine yanaşmadığı belirtilmektedir. Bu direnç karşısında saldırganlar, ele geçirdikleri dosyaların bir kısmını kanıt olarak kullanmak amacıyla sızıntı sitelerinde yayımlamaya başlamıştır.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında önemli ipuçları bulunmaktadır. Bu görüntülerde, şirketin yürüttüğü çeşitli inşaat ve mühendislik projelerine ait hassas dokümanların yer aldığı görülmektedir. Bu durum, saldırının sadece basit veri hırsızlığı değil, aynı zamanda şirketin ticari sırlarını ve operasyonel süreçlerini hedef alan bir girişim olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan veriler ve ekran görüntüleri, şirketin iş süreçlerinin merkezinde yer alan çok sayıda teknik dokümanı içermektedir. Sızıntının içeriğine dair paylaşılan bilgiler, özellikle büyük ölçekli projelerin detaylarını barındırmaktadır. Bu kapsamda sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Proje dokümanları
• İnşaat teknik çizimleri
• İş ortaklarına ait veriler

Ekran görüntülerinde yer alan spesifik veriler arasında Porsche San Francisco, Microsoft Silicon Valley Kampüsü ve Tesla Servis Merkezi gibi dünya çapında tanınan projelerle ilgili teknik çizimler, proje kılavuzları ve inşaat belgeleri bulunmaktadır. Bu tür verilerin sızdırılması, projelerin gizliliğini doğrudan tehlikeye atmaktadır.

Ogletree şirketinin profili

Ogletree's, Inc., 60 yılı aşkın süredir metal ve ekipman üretimi konusunda uzmanlaşmış olan köklü bir Amerikan şirketidir. Şirket; karbon çeliği, paslanmaz çelik, alüminyum ve bronz gibi çeşitli malzemeleri kullanarak üretim yapmaktadır. Geniş bir yelpazede farklı endüstrilere hizmet veren firma, müşterilerine özel projeler ve imalat çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen ticari proje verileri ve teknik çizimlerin kamuya açılması, Ogletree için sadece bir veri ihlali değil, aynı zamanda geniş kapsamlı bir risk tablosu oluşturmaktadır. Bu durumun en önemli sonuçlarından biri, kurumun iş ortakları ve müşterileri üzerinde oluşabilecek ikincil risklerdir. Teknik çizimlerin ve proje detaylarının sızması, bu projelerin yürütüldüğü diğer tarafların de güvenliğini tehlikeye atabilir.

Ayrıca, bu tür bir sızıntı, kurumun imzaladığı gizlilik anlaşmalarının ihlali anlamına gelebilir ve beraberinde ciddi yasal sorumluluklar getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve sözleşmesel yükümlülükler çerçevesinde yasal incelemelerle karşı karşıya kalması muhtemeldir. Bu durum, şirketin fikri mülkiyet haklarına zarar verebileceği gibi tedarik zinciri güvenliğini de doğrudan zayıflatmaktadır.

ALPHV grubu, genellikle Rust tabanlı bir hizmet olarak yazılım (RaaS) modeliyle faaliyet gösteren ve çifte gasp taktiklerini kullanan bir yapıdır. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırarak şirketi hem operasyonel kesinti hem de veri ifşası tehdidiyle karşı karşıya bırakması esasına dayanır. Bu tür saldırılarla mücadele etmek için organizasyonların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.