ORION şirketi ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Güney Kore
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu ORION şirketine ait verileri sızdırdığını iddia ediyor

Güney Kore merkezli gıda devi ORION, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun iddialarına göre, kurumun iç ağlarına yetkisiz erişim sağlanmış ve büyük miktarda hassas veri ele geçirilmiş olabilir. Söz konusu sızıntı iddiası, grubun verileri yayımlamaya başladığı tarihten önce, 16 Mayıs 2023 tarihinde gerçekleşmiş bir saldırıya işaret etmektedir.

ALPHV (BlackCat) olarak da bilinen grup, sızıntı sitesinde ORION şirketine ait olduğunu öne sürdüğü 1TB boyutunda verinin bulunduğunu iddia etmektedir. Grubun paylaştığı bilgilere göre, bu veriler sadece şirket içi yazışmaları değil, aynı zamanda Koreli ve Çinli endüstri çalışanlarına ait kritik belgeleri de kapsamaktadır. Bu durum, saldırının sadece kurumsal verileri değil, bölgedeki iş gücüne ait hassas bilgileri de hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya listeleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Grubun iddiaları, sızdırılan verilerin çok çeşitli ve kritik kurumsal dokümanlardan oluştuğunu göstermektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunları içermektedir:

• Çalışan verileri
• Gizlilik sözleşmeleri (NDA)
• Kurumsal belgeler

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle şirketin üzerinde baskı kurmayı amaçlar. Bu tür durumlarda, sızdırılan verilerin içeriği, kurumun operasyonel süreçleri ve çalışan gizliliği açısından ciddi riskler oluşturmaktadır.

ORION hakkında genel bilgiler

Orion Corporation, merkezi Güney Kore'nin Seul şehrinde bulunan, ülkenin en büyük üç gıda şirketinden biri olan bir şekerleme üreticisidir. Şirket, çeşitli atıştırmalıklar ve gıda ürünleri üretimi konusunda uzmanlaşmış olup, geniş bir ürün yelpazesine sahiptir. Sektördeki konumu, şirketi hem yerel hem de uluslararası pazarlarda stratejik bir oyuncu haline getirmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin çalışan bilgilerini ve gizlilik sözleşmelerini içermesi, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) uyarınca, kurumun bu sızıntı nedeniyle yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Ticari sırların ifşa olması ise şirketin uzun vadeli rekabet avantajını kaybetmesine yol açabilecek bir risk teşkil etmektedir.

ALPHV grubunun Rust tabanlı RaaS (Hizmet Olarak Fidye Yazılımı) modeli, çalınan verilerin ikincil pazarlarda satılması veya daha fazla şantaj için kullanılması riskini artırmaktadır. Bu tür karmaşık saldırılar karşısında, gıda ve üretim sektöründeki diğer kuruluşların ağ güvenliğini sıkılaştırması, çalışan verilerini koruma altına alması ve veri sızıntısı tespit sistemlerine yatırım yapması kritik önem taşımaktadır.

Genel olarak, fidye yazılımı grupları, kurumsal ağlara sızmak için gelişmiş teknikler kullanmaktadır. Bu süreçte verilerin dışarı çıkarılması (exfiltration), saldırganların elini güçlendiren en önemli unsurdur. Kuruluşlar için en etkili savunma yöntemleri arasında, sıfır güven mimarisi uygulamaları, düzenli sızma testleri ve çalışanlar için kapsamlı güvenlik farkındalık eğitimleri yer almaktadır. Veri sızıntılarının etkilerini azaltmak için yedekleme stratejilerinin ve erişim kontrollerinin sürekli denetlenmesi gerekmektedir.