Scherr Legate, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Scherr Legate isimli kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan açıklamada, kurumun iç verilerine yönelik bir saldırı gerçekleştirildiği ve geniş kapsamlı bir veri hırsızlığı yapıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntının kapsamı

ALPHV (BlackCat) olarak da bilinen grup, Scherr Legate'e yönelik gerçekleştirdiği saldırıda yaklaşık 250 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Tehdit aktörlerinin paylaştığı bilgilere göre, sızdırıldığı öne sürülen bu veriler arasında kurumun iç işleyişine dair kritik bilgiler ve müşteri verileri yer almaktadır. Saldırının gerçekleştiği tarih olarak 8 Şubat 2022 tarihi gösterilse de, durumun sızıntı sitesinde duyurulması 26 Temmuz 2023 tarihinde gerçekleşmiştir.

Saldırıya ilişkin kanıt olarak sunulan ekran görüntüleri incelendiğinde, sızdırılan verilerin organizasyonel bir yapıda tutulduğu görülmektedir. Bu görüntüler, kurumun dijital dosya sistemindeki dizin yapılarını yansıtmakta olup, sızıntının sadece rastgele dosyalardan değil, belirli bir düzen içerisinde tutulan hassas dokümanlardan oluştuğunu göstermektedir. Paylaşılan bu görsel kanıtlar, siber saldırganların kurumun veri mimarisine erişim sağladığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan dizin yapıları ve ekran görüntüleri, çok sayıda hassas veri türünün sızdırıldığını işaret etmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan bilgileri
• Müşteri verileri
• Banka hesap bilgileri
• Sigorta kayıtları
• Muhasebe verileri

Söz konusu verilerin içeriğinde banka hesap detayları, çalışanlara ait kişisel kayıtlar, sigorta dokümanları, vergi kayıtları (CPA) ve bireysel müşterilere ait dosyalar gibi oldukça kritik bilgiler yer almaktadır. Bu verilerin çeşitliliği, saldırının kurumun operasyonel ve finansal süreçlerinin merkezini hedef aldığını göstermektedir.

Saldırının potansiyel etkileri ve risk analizi

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suç faaliyetleri için bu tür verilerin kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir sızıntı, müşteri gizliliğinin ihlali ve kurumsal itibarın zedelenmesi gibi ağır sonuçlar doğurabilir.

Ayrıca, söz konusu verilerin içeriği ve hassasiyeti, ilgili yasal mevzuatlar kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanması ve çifte gasp yöntemini benimsemesiyle tanınan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri yayımlamakla tehdit ederek ikinci bir şantaj mekanizması kurmasını kapsar. Bu nedenle, sızdırıldığı iddia edilen verilerin gelecekte farklı platformlarda yayımlanma ihtimali bulunmaktadır.

Sektörel değerlendirme ve korunma yöntemleri

Profesyonel hizmetler sektörü, yüksek düzeyde güvene dayalı veriler barındırdığı için siber saldırganlar için birincil hedeflerden biridir. Bu tür olayların yaşanmaması için kurumların veri güvenliği mimarilerini sürekli olarak gözden geçirmeleri ve çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması gibi temel savunma adımları hayati önem taşır.