Okada Manilla ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Filipinler
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Aralık 2023

ALPHV fidye yazılımı grubu, Filipinler'deki büyük ölçekli entegre tatil köyü, otel ve kumarhane olan Okada Manilla'nın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, saldırı sonrası gerçekleştirdiği süreçte kurumun müşterileriyle doğrudan iletişime geçtiğini ileri sürerek siber saldırının boyutlarını artırmayı hedefliyor.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, 29 Aralık 2023 tarihinde Okada Manilla'yı sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri tarafından yapılan açıklamalarda, kurumla daha önce gerçekleştirilen iletişim girişimlerinin sonuçsuz kaldığı belirtiliyor. Bu başarısız iletişim çabalarının ardından saldırganlar, kuruma yönelik baskıyı artırmak amacıyla yeni bir strateji izlediklerini ifade ediyor.

Grup, kurumun müşterilerine ödeme yükümlülükleri hakkında bilgi verdiğini iddia etmektedir. Bu durum, siber saldırganların sadece kurumu değil, doğrudan hizmet alan kişileri de hedef alan bir yöntem izlediğini gösteriyor. Ayrıca, saldırganlar mevcut sızıntının devam edebileceğine ve gelecekte daha fazla verinin ifşa edilebileceğine dair tehditlerde bulunuyor.

Sızdırılan verilerin kapsamı

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, verilerin içeriğine dair bazı görsel kanıtlar bulunmaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz detaylı ve kesin bir bilgiye ulaşılamamıştır. Paylaşılan görsellerde şunlar görülmektedir:

• SQL Server veritabanı nesneleri
• Çeşitli doküman listeleri
• Kurum logosu
• Müşteri bilgileri

Görüntülerde SQL veritabanı yapılarının ve çeşitli belgelerin listesinin bulunduğu görülse de, verilerin tam içeriği konusunda herhangi bir veri sağlanmamıştır.

Okada Manilla hakkında

Okada Manilla, Filipinler'in başkenti Manila'da faaliyet gösteren büyük ölçekli bir entegre tatil köyü, otel ve kumarhanedir. Tesis, lüks konaklama imkanları, geniş oyun alanları ve çeşitli eğlence hizmetleri sunan kapsamlı bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumlar üzerinde çok boyutlu riskler oluşturmaktadır. Mevcut durumun, doğrudan kurumun müşterileri üzerinde baskı kurma amacı taşıdığı değerlendirilmektedir. Müşteri verilerinin ifşa edilmesi, kurumun ticari itibarına ciddi zarar verebilir ve müşterilerin kuruma olan güveninin sarsılmasına yol açabilir. Ayrıca, bu veri sızıntısı, Filipinler'deki veri gizliliği düzenlemeleri kapsamında kurumun karşı karşıya kalabileceği yasal süreçleri tetikleme potansiyeline sahiptir.

Saldırganların uyguladığı bu yöntem, çifte gasp taktiği olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren bir stratejidir. Bu durum, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, sızdırılan verilerin kötü niyetli kişiler tarafından ikincil oltalama saldırılarında kullanılması riskini de beraberinde getirmektedir. Veritabanı erişimlerinin tehlikeye girmesi, kurumun iş süreçlerinin aksamasına neden olabilir.

Bu tür tehditlere karşı kurumların, veritabanı erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme protokollerini güncel tutması kritik önem taşımaktadır. Ayrıca, müşteri verilerinin korunması için veri gizliliği düzenlemelerine tam uyum sağlanması, olası yasal yaptırımların etkisini azaltmak adına gereklidir.