Rankam China Manufacturing verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Rankam China Manufacturing isimli kuruluşa ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurarak iddialarda bulundu. Tehdit aktörü tarafından yapılan açıklamada, şirkete ait verilerin ele geçirildiği öne sürülmektedir.

Olayın detayları

ALPHV (BlackCat) olarak da bilinen grup, Rankam China Manufacturing şirketini sızıntı sitesinde listeleyerek kuruma ait verilerin dışarı aktarıldığını iddia etti. Tehdit aktörünün beyanına göre, söz konusu veri sızıntısı 28 Ekim 2022 tarihinde gerçekleşmiş bir olayla ilişkilendirilmektedir. Grup, sızdırılan verilerin tamamının henüz paylaşılmadığını ve daha fazla verinin yayımlanabileceğini belirterek kuruma karşı psikolojik baskı oluşturmaya çalışmaktadır.

Bu tür saldırılarda siber suçlular, genellikle verileri şifreledikten sonra kurumu verileri yayımlamakla tehdit ettikleri "çifte gasp" yöntemini kullanırlar. Bu yöntemle, kurumun operasyonel sürekliliğinin yanı sıra ticari itibarının da hedef alındığı görülmektedir. ALPHV grubu, bu süreçte Rust diliyle geliştirilmiş zararlı yazılımlar kullanmasıyla tanınan, faaliyetleri hakkında kamuya açık bilgilerin sınırlı olduğu bir yapıdır.

Sızdırılan veriler hakkında

Saldırı sonucunda ele geçirildiği iddia edilen veri setinin boyutu hakkında somut bilgiler verilmiştir. Paylaşılan bilgilere göre sızdırılan veri miktarının yaklaşık 150 GB olduğu belirtilmektedir. Sızdırılan verilerin tam içeriğine dair herhangi bir ayrıntı paylaşılmamıştır; ancak paylaşılan ekran görüntüsü 150 GB boyutunda bir veri setinin sızdırıldığını göstermektedir.

İlan kapsamında sızdırılan verilerin içeriğine dair spesifik bir veri tipi listesi sunulmamıştır.

Kuruluş profili

Rankam, üretim sektöründe faaliyet gösteren ve yaklaşık 50 yıllık köklü bir deneyime sahip olan bir şirkettir. Kurum, ABD, Kanada ve Avrupa genelinde oldukça geniş bir müşteri tabanına hizmet vermektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu tür veri sızıntıları, bir organizasyonun hem operasyonel sürekliliği hem de ticari itibarı üzerinde ciddi riskler oluşturabilir. Rankam'ın Kanada merkezli bir şirket olması sebebiyle, sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgilerin bulunması ihtimali, PIPEDA gibi veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için bir araç olarak kullanılması da olası tehlikeler arasında yer almaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Organizasyonların, veri koruma düzenlemelerine uyum sağlamak ve olası sızıntıların etkilerini azaltmak için kapsamlı güvenlik stratejileri geliştirmeleri kritik önem taşır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve veri koruma mevzuatlarına uyum süreçlerini sürekli olarak denetlemeleri gerekmektedir.