Procurri, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

Teknoloji sektöründe faaliyet gösteren Procurri, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 26 Temmuz 2023 tarihinde sızıntı sitesinde duyurulan iddiaya göre, grup kurumun ağ güvenliğinin zayıf olduğunu öne sürerek çeşitli hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

ALPHV grubu, Procurri'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, gerçekleştirdiği bu saldırıda kurumun ağ güvenlik önlemlerinin yetersiz olduğunu ileri sürerek, bu zayıflık sayesinde sisteme sızabildiklerini iddia etmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında finansal belgeler ve iş ortaklarına ait kişisel bilgiler yer almaktadır. Ayrıca saldırganlar, kurumun ağ yapısını gösteren haritaları ve çeşitli operasyonel dokümanları da paylaştıklarını belirtmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır. Bu süreçte, ele geçirilen verilerin sızdırılacağı tehdidi, kurumun ödeme yapmasını sağlamak için bir araç olarak kullanılır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanan ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren bir stratejidir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Paylaşılan materyallerde kurumun iç işleyişine dair kritik bilgiler ve üçüncü taraflara ait hassas veriler yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• Muhasebe kayıtları
• İş ortağı kişisel verileri
• Müşteri kişisel verileri
• Ağ topolojisi bilgileri

Bu verilerin sızdırılması, sadece kurumun kendi iç güvenliğini değil, aynı zamanda iş ortaklarının ve müşterilerin de güvenliğini doğrudan etkileyebilecek niteliktedir. Özellikle ağ topolojisi gibi teknik bilgilerin sızması, gelecekteki olası saldırılar için bir yol haritası oluşturma riski taşımaktadır.

Procurri şirket profili

Procurri, BT yaşam döngüsü yönetimi, donanım bakımı ve bulut hizmetleri konusunda uzmanlaşmış küresel bir teknoloji şirketidir. Şirket, geleneksel BT kanallarının ötesinde, iş ortakları aracılığıyla uçtan uca BT altyapı çözümleri sunmaktadır. Bu kapsamda geniş bir hizmet ağına sahip olan kurum, teknoloji altyapı yönetimi konusunda kritik bir rol üstlenmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Procurri'nin müşterileri ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Hassas verilerin kötü niyetli kişilerin eline geçmesi, bu kişilerin kurumun güvenilirliğini kullanarak sahte iletişim yöntemleriyle daha fazla veriye ulaşmaya çalışmasına zemin hazırlayabilir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında, örneğin Kanada'daki PIPEDA veya Avrupa'daki GDPR gibi düzenlemeler uyarınca yasal süreçlerin tetiklenmesi olasıdır.

ALPHV (BlackCat) grubu, geçmişte Rust tabanlı fidye yazılımları kullanarak çifte gasp yöntemini benimsemiş bir yapı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörleri, karmaşık saldırı teknikleri kullanabilmektedir. Sızıntının kapsamı, kurumun ticari itibarını zedeleyebilir ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir. Teknoloji sağlayıcıları için bu tür durumlar, sadece kendi sistemlerini değil, hizmet verdikleri tüm ekosistemi etkileyebilecek geniş çaplı güvenlik riskleri doğurmaktadır.

Güvenlik önlemleri ve genel yaklaşım

Bu tür olaylar, organizasyonların ağ güvenliği ve veri koruma stratejilerini sürekli gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararın sınırlandırılması açısından kritik öneme sahiptir.