Ruekert & Mielke, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Mühendislik ve danışmanlık alanında faaliyet gösteren Ruekert & Mielke isimli kuruluş, ALPHV (BlackCat) fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun kendisine fidye ödemeyi reddetmesi üzerine verileri kamuya açık hale getirdiğini öne sürmektedir.

Saldırı olayı ve grubun iddiaları

ALPHV grubu, Ruekert & Mielke kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun yaptığı açıklamalara göre, saldırı sonucunda kurumun 620 GB'dan fazla verisinin ele geçirildiği belirtilmektedir. Saldırganlar, kurumun taleplerini yerine getirmediği ve fidye ödemeyi kabul etmediği gerekçesiyle bu verileri ifşa ettiklerini iddia etmektedirler.

Saldırı süreciyle ilgili olarak paylaşılan veriler arasında, kurumun altyapı projelerine ve çeşitli ticari sözleşmelerine ait olduğu görülen dosya örnekleri yer almaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler; eğer ödeme yapılmazsa, verilerin sızdırılacağını söyleyerek baskıyı artırırlar. Bu durum, siber suç dünyasında sıkça rastlanan bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri ve dosya örnekleri incelendiğinde, sızdırılan verilerin kurumun operasyonel faaliyetlerine dair kritik bilgiler içerdiği görülmektedir. İlgili içerikler arasında şunlar yer almaktadır:

• Mühendislik projeleri
• Altyapı planları
• Sözleşmeler
• Kurumsal yazışmalar

Bu verilerin kapsamı, kurumun iş süreçlerinin ve teknik detaylarının dışarı sızdırıldığını göstermektedir.

Ruekert & Mielke hakkında

Ruekert & Mielke, çalışanların sahibi olduğu bir inşaat mühendisliği firmasıdır. Şirket, yerel topluluklara ve çeşitli kuruluşlara altyapı çözümleri sunmaktadır. Hizmet yelpazesi; mühendislik, çevre danışmanlığı, tarım uzmanlığı ve teknoloji danışmanlığı gibi geniş bir alanı kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle mühendislik ve altyapı projelerine dair detayların ifşa edilmesi, kurumun müşterileri ve iş ortakları nezdinde bir güven kaybına yol açma potansiyeli taşımaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet bazlı veri koruma düzenlemeleri ve mevcut sözleşmesel yükümlülükler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmeti (RaaS) modeliyle tanınmaktadır. Bu tür gelişmiş grupların sızdırdığı veriler, sadece doğrudan sızıntı ile sınırlı kalmayıp, ikincil saldırılar veya hedefli oltalama girişimleri için de zemin hazırlayabilir. Grubun faaliyetlerini sonlandırdığına dair bazı raporlar bulunsa da, sızdırılan verilerin kalıcılığı ve internet ortamında erişilebilir olması nedeniyle riskin devam ettiği değerlendirilmektedir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri kritik savunma adımları arasında yer almaktadır. Verilerin sızdırılması durumunda, kurumların hızlı bir şekilde kriz yönetimi protokollerini devreye sokmaları ve yasal mercilere bildirimde bulunmaları gerekmektedir.