SOTO Consulting Engineers verileri ALPHV grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu SOTO Consulting Engineers verilerini sızdırdığını iddia etti

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, Avustralya merkezli SOTO Consulting Engineers kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesinde bir ilan yayımladı. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve kurumun faaliyetleri kapsamında kritik öneme sahip veriler ele geçirilmiştir.

Söz konusu iddia, siber olayın 2023 yılının Şubat ayında gerçekleştiği öne sürülen bir olayla ilişkilendirilmektedir. Fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yöntemlerinden biri olan bu tür sızıntılar, verilerin halka açık hale getirilmesi tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu süreçte saldırganlar, ele geçirdikleri verileri sızıntı sitelerinde paylaşarak kurumun itibarını ve operasyonel süreçlerini hedef almaktadır.

Saldırı ve sızdırılan veriler hakkında detaylar

ALPHV grubunun sızıntı sitesinde paylaştığı bilgilere göre, SOTO Consulting Engineers kurumuna ait olduğu öne sürülen veriler 356 GB boyutundadır. Grubun paylaştığı ekran görüntülerinde, toplamda 356 GB boyutunda bir veri setinin erişime açıldığı görülmektedir. Sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz spesifik bir açıklama yapılmamıştır.

İlan içeriğinde sızdırılan verilerin niteliğine dair şu detaylar yer almaktadır:

• Sızdırılan verilerin tam içeriği hakkında herhangi bir bilgi verilmemiştir.

Saldırganların verileri hangi yöntemlerle ele geçirdiği veya verilerin doğruluğu konusunda kesin bir bilgi bulunmamakla birlikte, grubun iddiaları kurumun veri güvenliği protokollerinin ihlal edildiği şüphesini doğurmaktadır.

SOTO Consulting Engineers hakkında

SOTO Consulting Engineers, Avustralya merkezli olarak faaliyet gösteren ve endüstriyel, madencilik ve altyapı projeleri için mühendislik ve danışmanlık hizmetleri sunan bir firmadır. Kurum, özellikle mekanik, yapısal ve elektrik mühendisliği disiplinleri genelinde çözümler üretme konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür karmaşık mühendislik süreçleri, genellikle yüksek düzeyde teknik veri ve proje detayları içermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarına yönelik ciddi riskler oluşturabilir. Avustralya merkezli bir kuruluş olması sebebiyle, sızan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunması durumunda, kurumun Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortakları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu tür gruplar hakkında kamuya açık bilgi miktarı sınırlıdır. Bu tür siber olaylar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmesi büyük önem arz etmektedir.

Mühendislik ve danışmanlık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda ticari bir zorunluluktur. Sektördeki diğer aktörlerin de benzer risklerden korunmak adına güvenlik mimarilerini sürekli güncel tutmaları ve siber saldırı senaryolarına karşı hazırlıklı olmaları gerekmektedir.