Phyllis Browning Company ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

Phyllis Browning Company verilerinin sızdırıldığı iddia ediliyor

ALPHV fidye yazılımı grubu, Phyllis Browning Company isimli kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını duyurarak şirketi kendi sızıntı sitesinde listeledi. Grubun iddiasına göre, kurumun iç sistemlerinden ele geçirilen verilerin toplam boyutu 65 GB civarındadır. Bu sızıntı olayına ilişkin olarak grup, sızdırılan verilerin içeriğine dair kanıt olarak çeşitli ekran görüntüleri ve dosya dizin yapılarını paylaşmıştır.

Söz konusu iddiaya göre, saldırganlar kurumun iç ağlarından toplamda 27.177 adet dosya ele geçirmiştir. Grubun paylaştığı görsel kanıtlar incelendiğinde, dosya yapılarının kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği görülmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama baskısı altında kalmasını hedeflemektedir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. Dosya dizinlerinde yer alan klasör isimleri, siber saldırının kurumun hangi departmanlarını ve hangi veri türlerini hedef aldığını göstermektedir. Paylaşılan görsellerde yer alan dizin yapısına göre, sızdırılan verilerin içeriğinde şu tür bilgiler yer almaktadır:

• İK verileri
• Pazarlama verileri
• Kurumsal dosya paylaşımları

Özellikle 'HRFiles', 'mktg', 'relo' ve 'Shares' gibi klasör isimlerinin varlığı, İnsan Kaynakları kayıtları, pazarlama materyalleri ve kurumsal dosya paylaşımlarının tehlike altında olabileceğine işaret etmektedir. Bu durum, saldırganların sadece teknik verileri değil, aynı zamanda şirketin operasyonel ve idari süreçlerine dair hassas bilgileri de ele geçirdiğini göstermektedir.

Phyllis Browning Company hakkında

Phyllis Browning Company, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir emlak şirketidir. Şirket, lüks konut gayrimenkul hizmetleri konusunda uzmanlaşmıştır. Temel olarak San Antonio bölgesi ve çevresindeki bölgelere hizmet veren kuruluş, gayrimenkul alım-satım danışmanlığı ve aracılık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

İddia edilen bu veri sızıntısı, kurumun çalışanları ve genel iş operasyonları üzerinde ciddi olumsuz etkilere yol açma potansiyeli taşımaktadır. Özellikle İnsan Kaynakları verilerinin ifşa olması, çalışanların kişisel bilgilerinin kötü niyetli kişilerin eline geçmesine ve bu durumun bireyler için kimlik hırsızlığı riskini artırmasına neden olabilir. Bunun yanı sıra, kurumsal dosyaların kamuya açık hale gelmesi, ticari sırların ve stratejik bilgilerin açığa çıkması nedeniyle şirketin rekabet avantajını kaybetmesine yol açabilir.

ALPHV, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Grup, Aralık 2023'teki kolluk kuvvetleri operasyonlarına kadar aktif faaliyetlerini sürdürmüştür. Bu tür sızıntılar, sadece mevcut verilerin ifşasıyla sınırlı kalmayıp, kurumlar için ikincil oltalama saldırıları için zemin hazırlayabilir ve uzun vadeli itibar kayıplarına sebebiyet verebilir.

Gayrimenkul ve hizmet sektöründeki kuruluşlar için bu tür tehditler, müşteri güveninin sarsılması ve yasal sorumlulukların artması anlamına gelmektedir. Veri sızıntılarını önlemek adına kuruluşların, ağ trafiğini sürekli izlemesi, erişim yetkilerini sıkılaştırması ve kritik verileri korumak için çok katmanlı güvenlik önlemleri alması büyük önem taşımaktadır. Sızdırılan verilerin içeriği, kurumun hem dijital hem de operasyonel güvenliğini yeniden gözden geçirmesi gerektiğini göstermektedir.