Recaro, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 15 Ağustos 2023

ALPHV fidye yazılımı grubu, otomotiv koltuğu üreticisi Recaro'ya ait olduğunu iddia ettiği 4 TB boyutunda veriyi sızıntı sitesinde yayımladı. 15 Ağustos 2023 tarihinde gerçekleşen bu olayda, saldırganlar kurumun gizli bilgilerini ele geçirdiklerini öne sürerek verileri sızdırma tehdidinde bulunmuşlardır.

Saldırı iddiası ve sızıntı süreci

ALPHV grubu, 15 Ağustos 2023 tarihinde Recaro'yu kendi sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verileri paylaşmıştır. Grup, kurumun teknik çizimlerini, 3D modellerini ve gizli sözleşmelerini içeren kapsamlı bir veri setine sahip olduğunu ileri sürmektedir. Verilerin bir kısmının halka açık bir dosya paylaşım platformu üzerinden erişime açıldığı da saldırganlar tarafından belirtilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçasıdır. Bu yöntemde saldırganlar, sistemleri şifreledikten sonra verileri çalmakta ve ardından verilerin sızdırılacağını söyleyerek fidye talep etmektedirler. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun en değerli varlıkları olan fikri mülkiyet haklarını da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddiaya göre sızan veriler, kurumun ticari ve operasyonel faaliyetleri için kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. Bu verilerin içinde teknik çizimler, spesifikasyonlar ve 3D modellerin yanı sıra laboratuvar çalışma sonuçları da yer almaktadır. Ayrıca, askeri ve sivil araç ekipmanlarına dair geliştirmeler ile çalışan ve müşteri kişisel bilgileri, gizli sözleşmeler ve olay inceleme raporları da sızdırılan veriler arasında sayılmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Teknik çizimler
• 3D modeller
• Gizli sözleşmeler

Recaro hakkında

Recaro, yüksek performanslı araç koltukları, yarış koltukları ve uçak koltukları tasarlayan ve üreten dünyaca ünlü bir Alman otomotiv yan sanayi şirketidir. Şirket, ergonomi ve güvenlik odaklı koltuk sistemleri konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde olumsuz etkiler oluşturabilir. Özellikle teknik çizimler ve 3D modeller gibi verilerin ifşa olması, şirketin rekabet gücüne doğrudan zarar verebilir. Bunun yanı sıra, çalışan ve müşteri verilerinin sızdırılması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Kurumun faaliyet gösterdiği bölgelere bağlı olarak, bu tür veri ihlalleri GDPR gibi veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine yol açabilir. ALPHV (BlackCat) grubu, Rust tabanlı fidye yazılımı geliştiren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir; bu durum, kurumun tedarik zinciri güvenliği üzerinde de uzun vadeli riskler oluşturabilir. 2021 sonunda ortaya çıkan bu grup hakkında kamuya açık bilgi sınırlıdır.

Bu tür karmaşık saldırılara karşı kurumların, özellikle üretim ve otomotiv gibi hassas verilerin yoğun olduğu sektörlerde, çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, tedarik zinciri güvenliğine yönelik denetimlerin artırılması önerilmektedir.