SheelaFoam, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2023

ALPHV grubu SheelaFoam verilerini sızıntı sitesinde yayımladı

ALPHV (BlackCat) fidye yazılımı grubu, 14 Kasım 2023 tarihinde SheelaFoam şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun iç sistemlerinden ele geçirildiği öne sürülen verilerin sızdırıldığı belirtiliyor. Bu tür sızıntı olaylarında saldırganlar, elde ettikleri hassas bilgileri kurum üzerinde baskı kurmak amacıyla kullanmaktadır.

Söz konusu iddiaya göre, saldırganlar kurumun operasyonel gizliliğini tehlikeye atmayı hedefleyen geniş kapsamlı bir veri sızıntısı gerçekleştirdiğini öne sürüyor. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve kurumun itibarını veya operasyonel sürekliliğini hedef alan stratejilerin bir parçası olarak değerlendirilmektedir.

Saldırganların iddia ettiği veri içeriği

ALPHV grubunun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin boyutunun 15 GB olduğu belirtilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun ticari ve operasyonel faaliyetlerine dair kritik dokümanlardan oluşmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Veritabanları
• Banka havale kayıtları
• İşlem dökümleri
• Faturalar
• Nakit makbuzları
• Gizlilik sözleşmeleri (NDA)
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Dahili uygulama verileri

Saldırganlar, bu verilerin kurumun iç sistemlerinden doğrudan alındığını iddia ederek, sızıntının kapsamının geniş olduğunu vurgulamaktadır. Bu tür kapsamlı veri sızıntıları, kurumun dijital varlıklarının ne kadar derinlemesine etkilendiği konusunda ciddi soru işaretleri yaratmaktadır.

SheelaFoam hakkında bilgiler

SheelaFoam, 1971 yılından bu yana faaliyet gösteren ve Hindistan merkezli olarak üretim yapan bir şirkettir. Kurum, poliüretan sünger ve yatak ürünleri üretimi konusunda uzmanlaşmıştır. Özellikle Sleepwell markasıyla tanınan şirket, konfor ve uyku aksesuarları sektöründe önemli bir oyuncu olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği incelendiğinde, bu durumun hem kurum hem de ilgili taraflar için ciddi riskler barındırdığı görülmektedir. Özellikle çalışanların ve müşterilerin kişisel verilerinin sızdırılmış olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Siber saldırganlar, elde ettikleri bu verileri daha sonra gerçekleştirecekleri sosyal mühendislik saldırılarında yakıt olarak kullanabilmektedir.

Ticari açıdan bakıldığında, finansal kayıtların, faturaların ve gizlilik sözleşmelerinin ifşa olması, kurumun rekabet avantajına doğrudan zarar verebilir. Şirketin ticari sırlarının ve stratejik anlaşmalarının kamuoyuna açılması, pazar konumunu zayıflatabilir. Ayrıca, bu tür veri ihlalleri, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca bildirim yükümlülüklerini tetikleyebilir ve idari yaptırımlarla karşı karşıya kalınmasına neden olabilir.

Teknik açıdan bakıldığında, ALPHV grubunun ağlara sızmak için Rust tabanlı zararlı yazılımlar kullandığı ve baskı kurmak amacıyla çifte gasp taktiklerini uyguladığı gözlemlenmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmakla da tehdit ettiği bir stratejidir. Bu durum, kurumların hem sistem erişimini geri kazanma hem de veri gizliliğini koruma arasında bir seçim yapmaya zorlandığı karmaşık bir süreç yaratmaktadır.

Bu tür olaylar karşısında kurumların, siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketlerin, tedarik zinciri ve müşteri verilerini korumak adına daha sıkı denetim mekanizmaları kurması beklenmektedir.