SEED CO LTD verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Japonya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Japonya merkezli bir optik ürün üreticisi olan SEED CO LTD kurumuna ait olduğu öne sürülen 100 GB'dan fazla verinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin sızdırıldığı ve belirli talepler karşılanmadığı takdirde kamuya açıklanacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) grubu, SEED CO LTD'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, kurumun mevcut güvenlik önlemlerinin yetersiz olduğunu öne sürerek, ele geçirildiği iddia edilen veriler için bir açık artırma süreci başlattığını duyurdu. Bu tür saldırılarda fidye yazılımı grupları genellikle 'çifte gasp' olarak bilinen yöntemleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu ikinci bir baskı altına alırlar.

Grubun yaptığı açıklamada, kurumun iş ortaklarına ve çalışanlarına ait hassas bilgilerin de sızdırıldığı belirtiliyor. Eğer grubun talepleri yerine getirilmezse, bu verilerin halka açık bir şekilde paylaşılacağı ifade ediliyor. Bu durum, saldırganların veriyi sadece bir fidye aracı olarak değil, aynı zamanda kurumun itibarını zedelemek için bir koz olarak kullandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel ve stratejik yapısına dair çok kritik bilgiler içermektedir. İlanda yer alan verilere dair sunulan örnek ekran görüntüleri, klinik çalışma anlaşmalarına dair belgelerin varlığını göstermektedir. Sızdırıldığı öne sürülen veri türleri arasında şunlar bulunmaktadır:

• Mühendislik belgeleri
• Patent dokümanları
• Gizlilik sözleşmeleri
• Finansal kayıtlar
• Çalışan kişisel verileri
• Stratejik analiz raporları

SEED CO LTD hakkında

SEED Co Ltd, Japonya merkezli bir optik ürün üreticisidir. Şirket; kontakt lensler, lens bakım ürünleri ve gözlük çerçeveleri gibi çeşitli göz sağlığı ürünlerinin tasarımı, üretimi ve satışı konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, SEED CO LTD çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ve yönetim kademesine ait bilgilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, kurumun Japonya merkezli bir işletme olması nedeniyle, Japonya Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yaptırımlar ve uyumluluk süreçlerinin tetiklenmesi olasıdır.

ALPHV grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin bir açık artırma ile satılması veya kamuya ifşa edilmesi, kurumun ticari itibarına ve fikri mülkiyet haklarına doğrudan zarar verebilir. Özellikle mühendislik ve patent dokümanlarının sızdırılması, şirketin rekabet gücünü etkileyebilir. Dahası, sızdırılan stratejik belgeler, kurumun tedarik zinciri güvenliğini zayıflatabilir ve uluslararası iş ortaklıklarını riske atabilir.

Bu tür karmaşık saldırılarla karşı karşıya kalan organizasyonların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, olası hasarın boyutlarını azaltmak adına hayati bir rol oynamaktadır.