Pricesmart, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Kasım 2023

ALPHV grubu PriceSmart şirketini sızıntı sitesinde listeledi

ALPHV fidye yazılımı grubu, 12 Kasım 2023 tarihinde PriceSmart şirketini kendi sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerinden ele geçirildiğini iddia ettiği verilerle ilgili bir veri sızıntısı duyurusu yapmıştır. Yapılan iddiaya göre, saldırganlar şirketin sistemlerinden 500 GB boyutunda veri elde ettiklerini öne sürmektedir.

Saldırı iddiası ve sızıntı detayları

Saldırganlar tarafından yapılan açıklamada, söz konusu verilerin kurumun sistemlerinden elde edildiği belirtilmektedir. İddia edilen verilerin toplam boyutunun 500 GB olduğu ifade edilmiştir. Bu büyüklükteki bir veri miktarının, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabileceği öngörülmektedir. Grup, sızıntı sitesinde yaptığı duyuruyla bu verilerin içeriğine dair belirli bilgiler paylaşmıştır.

Saldırganların iddialarına göre, ele geçirilen veriler içerisinde hem müşterilere hem de çalışanlara ait hassas bilgiler yer almaktadır. İlgili verilerin içeriğiyle ilgili olarak şu detaylar verilmiştir:

• Müşteri verileri
• Çalışan verileri

PriceSmart hakkında genel bilgiler

PriceSmart, Orta Amerika, Karayipler ve Güney Amerika bölgelerinde faaliyet gösteren Amerikalı bir perakende şirketidir. Şirket, bu bölgelerde üyelik tabanlı depo kulüpleri işletmektedir. Kurumsal yapısı, The Price Club'ın kurucuları olan Sol ve Robert Price tarafından temelleri atılmış bir organizasyondur.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu iddia, PriceSmart'ın faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları açısından önemli riskler barındırmaktadır. Müşteri ve çalışan verilerinin ifşa edilmesi, bu kişilere yönelik ikincil risklerin oluşmasına zemin hazırlayabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

ALPHV grubu, siber güvenlik dünyasında Rust diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan bir yapıdır. Grup, genellikle çifte gasp yöntemini benimsemektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurum üzerinde çift yönlü bir baskı kurması esasına dayanır. Bu tür saldırılar, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratabilir. Ayrıca, yasal düzenlemelere uyum süreçlerinde denetim ve yaptırım risklerinin ortaya çıkması da muhtemeldir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarının önüne geçmek için ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları kritik önem taşımaktadır. Verilerin sızdırılması iddiası, kurumların hem operasyonel hem de hukuki süreçlerini yönetmelerini gerektiren karmaşık bir süreci beraberinde getirmektedir.