Requena, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

İspanya merkezli Requena adlı kurum, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun çeşitli belgelerine sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Requena'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun finansal ve operasyonel belgelerine sahip olduğunu öne sürmektedir. Bu sızıntı ilanı, 2022 yılının Aralık ayında gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarırlar. Bu süreçte, verilerin ifşa edileceği tehdidiyle kurumdan para talep edilir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda hassas verilerin sızdırılması tehdidini kullanarak kurumlar üzerinde ek bir baskı oluştururlar.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine göre, grup kurumun finansal ve diğer iş süreçlerine ait belgelerin ele geçirildiğini iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan bilgilerde herhangi bir spesifik dosya listesi veya veri örneği sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Operasyonel belgeler

Siber saldırganların veri sızıntısı sitelerinde paylaştığı bilgiler genellikle kısıtlıdır. Gruplar, kurumlar üzerinde baskı kurmak amacıyla bazen verilerin bir kısmını örnek olarak sunabilirler, ancak bu vakada herhangi bir veri örneği veya dosya dökümü paylaşılmamıştır. Ayrıca, sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Requena hakkında bilgiler

Requena, İspanya'nın Valensiya ilinde bulunan bir belediyedir. Yerel yönetim hizmetleri sunan bir kamu kurumudur.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İspanya'da faaliyet gösteren bir kamu kurumu olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar doğabilir. Finansal verilerin ifşası, kurum için dolandırıcılık veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir.

ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörleri, genellikle karmaşık saldırı vektörleri kullanırlar. Kamu kurumları ve benzeri kritik sektörlerdeki organizasyonlar, bu tür risklere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma adımları kritik önem taşır. Ayrıca, siber olaylara müdahale planlarının hazır bulundurulması, olası bir sızıntı durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.