Snatch fidye yazılımı grubu ALVImedica şirketini sızıntı sitesinde listeledi

• Fidye grubu: Snatch
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2023

Snatch fidye yazılımı grubu, Türkiye merkezli faaliyet gösteren ALVImedica adlı kuruluşun sistemlerine yönelik bir operasyon gerçekleştirdiğini iddia ederek şirketi kendi sızıntı sitesinde listelemiştir. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak ortaya çıkmıştır.

Saldırı iddiası ve olay süreci

Snatch grubu, 29 Kasım 2023 tarihinde gerçekleştirdiği bir bildirimle ALVImedica kurumunu sızıntı sitesine eklemiştir. Tehdit aktörleri, kurumun bilgi sistemlerine yönelik bir eylem yürüttüklerini ve bu süreçte sistemlere müdahale ettiklerini ileri sürmektedir. Söz konusu ilan, grubun kurban listesinde aktif bir şekilde yer almaya devam etmektedir. Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmak ve verilerin sızdırılacağı tehdidini kullanarak fidye taleplerini gerçekleştirmektir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemek veya çalmak için çeşitli teknikler kullanırlar. Snatch grubunun geçmişteki faaliyetleri incelendiğinde, sistemleri güvenli modda yeniden başlatarak şifreleme yapma gibi yöntemler kullandığı görülmektedir. Bu tür bir yöntem, sistemlerin normal işleyişini doğrudan etkileyebilecek bir yaklaşımdır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığına veya hangi verilerin tehlike altında olduğuna dair mevcut durumda herhangi bir bilgi bulunmamaktadır. Tehdit aktörleri tarafından paylaşılan içeriklerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin henüz netlik kazanmadığını göstermektedir.

ALVImedica hakkında

ALVImedica, endovasküler ve girişimsel kardiyoloji alanlarında yenilikçi tıbbi cihazlar geliştiren ve üreten küresel bir sağlık teknolojileri şirketidir. Şirket, hastaların karşılanmamış ihtiyaçlarına yönelik yüksek kaliteli çözümler sunmaya odaklanmaktadır. Sağlık teknolojileri alanında faaliyet gösteren bu tür kuruluşlar, hem üretim süreçleri hem de hassas tıbbi veriler açısından kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Yaşanan bu olay, kurumun operasyonel sürekliliği açısından ciddi riskler oluşturabilir. Özellikle Snatch grubunun sistemleri güvenli modda yeniden başlatarak şifreleme yapma yöntemi, kurumun üretim faaliyetlerinde ciddi aksamalara yol açabilecek bir unsurdur. Üretim hatlarının durması veya sistemlerin erişilemez hale gelmesi, operasyonel süreçlerin kesintiye uğramasına neden olabilir.

Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, kurum çalışanlarına veya hastalarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Siber saldırganların, elde ettikleri bilgileri kullanarak bireyleri manipüle etmeye yönelik oltalama yöntemlerine başvurması, bu tür sızıntıların en yaygın yan etkilerinden biridir. Grubun geçmiş faaliyetleri göz önüne alındığında, kurum üzerinde baskı kurmak amacıyla çifte gasp yönteminin kullanıldığı değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumdan iki farklı şekilde fayda sağlamaya çalışmasıdır. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından çok boyutlu bir kriz yaratmaktadır. Bu tür tehditlere karşı kuruluşların, veri yedekleme stratejilerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.