OilTanking GmbH ve Mabanaft GmbH, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Ocak 2022

ALPHV fidye yazılımı grubu, enerji sektöründe faaliyet gösteren OilTanking GmbH ve Mabanaft GmbH kurumlarını kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu kurumların ağlarına yetkisiz erişim sağladığını ve bu süreçte veri elde ettiğini iddia etmektedir. Bu gelişme, grubun yürüttüğü fidye yazılımı operasyonlarının bir parçası olarak duyurulmuştur.

Tehdit aktörünün iddiaları ve olay süreci

Söz konusu olay, 29 Ocak 2022 tarihinde gerçekleşmiştir. ALPHV grubu, ilan ettiği bilgilerde OilTanking GmbH ve Mabanaft GmbH kurumlarının ağlarına sızdığını ve bu sızma sonucunda çeşitli veriler elde ettiğini ileri sürmüştür. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumları fidye ödemeye zorlarlar.

Saldırganların bu tür faaliyetleri, kurumların operasyonel süreçlerini felç etmeyi ve sızdırılan veriler üzerinden baskı kurmayı amaçlamaktadır. İlgili duyuru, grubun genel fidye yazılımı operasyonları kapsamında kamuoyuna veya mağdur kurumlara yönelik bir bildirim niteliği taşımaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. İlan kapsamında sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir bilgi sunulmamış, herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların hangi tür hassas bilgilere ulaştığı konusunda belirsizlik yaratmaktadır.

Kurum profilleri hakkında bilgiler

Etkilenen kurumlar, Almanya merkezli Marquard & Bahls grubuna bağlı olarak faaliyet göstermektedir. OilTanking, dünya çapında petrol, gaz ve kimyasal ürünler için depolama hizmetleri sunan bir kuruluştur. Mabanaft ise enerji ürünlerinin ticareti ve dağıtımı konusunda uzmanlaşmış bir şirket olarak faaliyetlerini sürdürmektedir. Her iki kurum da enerji ve altyapı zincirinin kritik halkaları arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür sızıntılar, kurumların operasyonel sürekliliği açısından ciddi riskler oluşturabilir. Verilerin ifşa edilmesi, sadece kurumun kendi iç işleyişini değil, aynı zamanda çalışanlar ve iş ortakları üzerinde de ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi tehditler bulunmaktadır.

Almanya merkezli faaliyet gösteren bu kurumlar için olası bir veri ihlali, GDPR kapsamında yasal süreçlerin ve idari yaptırımların devreye girmesine neden olabilir. ALPHV grubu, Rust programlama diliyle yazılmış zararlı yazılımlar kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun faaliyetlerinin Mart 2024 itibarıyla sona erdiği bildirilmiş olsa da, geçmişte gerçekleşen sızıntıların etkileri uzun vadede devam edebilir.

Enerji ve kamu hizmetleri sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri gibi adımlar, saldırıların etkisini azaltabilir. Ayrıca, siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturur. Veri ihlallerinin yasal sonuçlarını minimize etmek için veri koruma düzenlemelerine uyum ve hızlı müdahale planları kritik öneme sahiptir.