SINGLESOURCE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 26 Temmuz 2023

Gıda dağıtım ve lojistik yönetimi alanında faaliyet gösteren SINGLESOURCE, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun sistemlerine sızan saldırganlar, şirkete ait çok büyük miktarda veriyi ele geçirmiş durumdadır.

Saldırı iddiası ve grubun öne sürdüğü iddialar

ALPHV grubu, SINGLESOURCE kurumuna ait olduğunu iddia ettiği 300 GB'dan fazla veriyi ele geçirdiğini duyurmuştur. Grup, yaptığı açıklamada kurumun mevcut bilgi güvenliği altyapısının yetersiz olduğunu öne sürmektedir. Saldırganlar, kurumun gizli verilerini ve müşteri listelerini kamuoyuna açıklayacaklarını belirterek tehditlerde bulunmaktadır.

Saldırı süreciyle ilgili olarak grubun iddiaları, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan hedef almaktadır. Siber saldırganlar, genellikle bu tür durumlarda verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmaya çalışmaktadır. Bu durum, siber güvenlik literatüründe çift taraflı gasp yöntemi olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı verilere dair sunulan örnekler incelendiğinde, sızıntının kapsamlı olabileceğine dair emareler görülmektedir. Paylaşılan ekran görüntülerinde, taşıma irsaliyesi gibi kritik belgelerin yer aldığı görülmektedir. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Müşteri listeleri
• Taşıma irsaliyeleri

SINGLESOURCE hakkında

Single Source, on dağıtım merkezi aracılığıyla ülke çapında gıda hizmeti dağıtımı ve lojistik yönetimi hizmetleri sunan bir şirkettir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin kamuoyuna açıklanması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabilir. Özellikle lojistik sektöründe faaliyet gösteren bir kurum için bu tür veri ihlalleri, tedarik zinciri güvenliği açısından ikincil riskleri de beraberinde getirebilir.

ALPHV (BlackCat) grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çift taraflı gasp yöntemlerini benimseyen bir yapı olarak bilinmektedir. Bu tür gelişmiş saldırganlar, kurumların veri koruma mevzuatları kapsamında karşı karşıya kalabileceği idari ve hukuki süreçleri tetikleyebilecek kapasitede faaliyet göstermektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma düzenlemelerine uyum ve siber dayanıklılık açısından önemli bir ders niteliğindedir. Organizasyonların, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, lojistik gibi tedarik zinciriyle iç içe geçmiş sektörlerde, üçüncü taraf risk yönetimi ve veri şifreleme stratejileri, olası bir ihlalin etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.