SERCIDE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Şubat 2024

SERCIDE, ALPHV grubu tarafından sızıntı sitesinde listelendi

İspanya merkezli bir elektrik dağıtım kuruluşu olan SERCIDE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun kendisine ait olduğunu iddia ettiği verileri 12 Şubat 2024 tarihinde sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızdırılan veriler

ALPHV grubu tarafından yapılan açıklamada, kurumun fidye taleplerini reddettiği ve sistemlerini bir aydan uzun süredir geri yükleyemediği belirtilmektedir. Grup, bu süreçte toplamda 69 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça kritik nitelikler taşımaktadır.

Saldırganlar tarafından paylaşılan veriler arasında şu tür dokümanların bulunduğu görülmektedir:

• Vergi kimlik bilgileri
• Tıbbi raporlar
• Sağlık hizmeti kayıtları
• Finansal tablolar

Bu tür veri sızıntısı vakalarında saldırganlar genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurum üzerinde daha fazla baskı kurmayı amaçlamaktadır. Bu süreçte sızdırılan verilerin niteliği, kurum çalışanlarına ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları riskini ciddi şekilde artırabilir.

SERCIDE kuruluşu hakkında

SERCIDE, İspanya genelinde yaklaşık 600 belediyede faaliyet gösteren elektrik enerjisi dağıtıcılarının oluşturduğu bir dernektir. Kuruluşun üyelerinin büyük çoğunluğu, küçük nüfuslu yerleşim yerlerinde hizmet veren yerel dağıtım şirketlerinden oluşmaktadır. Bu yapı, kurumun geniş bir coğrafi alanda ve kritik bir altyapı sektöründe önemli bir rol oynadığını göstermektedir.

Sektörel riskler ve yasal yükümlülükler

Enerji sektöründe faaliyet gösteren bir kurumun verilerinin ifşa edilmesi, operasyonel süreklilik ve sektörel güven üzerinde olumsuz etkiler oluşturabilecek bir durumdur. İspanya'da faaliyet gösteren bu tür bir kuruluş, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri güvenliği ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu tür durumlar, kurumların veri koruma süreçlerini ve şeffaflık standartlarını test etmektedir.

ALPHV (BlackCat) grubu, Rust tabanlı zararlı yazılımlar kullanan bir yapı olarak bilinmektedir. Grubun operasyonlarının kolluk kuvvetleri tarafından kısıtlanmış olması, sızdırılan verilerin ikincil pazarlarda satılma veya farklı tehdit aktörleri tarafından kullanılma olasılığını gündeme getirmektedir. Bu durum, veri sızıntılarının sadece ilk saldırı anıyla sınırlı kalmayabileceğini, verilerin uzun vadeli bir risk unsuru haline gelebileceğini göstermektedir.

Sektörel bazda bakıldığında, kritik altyapı sağlayıcılarının bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarının ardından kurumların, etkilenen tarafları bilgilendirmesi, sistem güvenliğini yeniden yapılandırması ve olası kimlik hırsızlığı girişimlerine karşı dikkatli olması gerekmektedir. Özellikle sağlık ve finansal verilerin sızdırılması, siber saldırganların hedef aldığı verilerin değerini artırmakta ve saldırıların karmaşıklığını yükseltmektedir.