Sunward Pharmaceutical verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Tayland
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Sunward Pharmaceutical isimli kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve yayımlandığını bildirdi. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 1 TB büyüklüğündedir.

Saldırı iddiası ve olayın gelişimi

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Sunward Pharmaceutical kurumunu sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Grup, söz konusu sızıntı kapsamında kurumun finansal kayıtlarını ve ürün geliştirme süreçlerine dair kritik belgeleri içeren 1 TB büyüklüğünde bir veri setini ele geçirdiğini ileri sürmektedir. Paylaşılan bilgilere göre, saldırı iddiası 19 Mart 2023 tarihinde gerçekleştiği belirtilen bir sürece dayanmaktadır.

Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, saldırının kapsamı hakkında önemli ipuçları sunmaktadır. Bu görüntülerde, kurumun mali tablolarına ve hesap özetlerine dair çeşitli belgelerin yer aldığı görülmektedir. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, kurumun en hassas operasyonel ve finansal bilgilerini de hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun operasyonel işleyişi için hayati önem taşıyan birçok farklı dokümanı kapsadığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Ürün geliştirme verileri
• Mali tablolar

Grup tarafından paylaşılan dokümanlar arasında kurumun finansal tabloları, hesap çizelgeleri, mizanlar ve ürün geliştirme süreçlerine dair teknik belgelerin bulunduğu belirtilmektedir. Bu verilerin kapsamı, saldırının kurumun stratejik planlama ve üretim aşamalarını doğrudan hedef aldığını kanıtlar niteliktedir.

Sunward Pharmaceutical hakkında

Sunward Pharmaceutical, Singapur merkezli bir jenerik ilaç üreticisidir. Şirket; sıvı, krem, tablet ve kapsül formunda çeşitli terapötik ve reçetesiz ilaçlar üretmektedir. Kurumun küresel operasyonları kapsamında Malezya ve Tayland'da üretim tesisleri bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun ticari sırlarının ve hassas finansal bilgilerinin ifşa olmasına yol açabilecek niteliktedir. İfşa edilen verilerin, şirketin piyasadaki rekabetçi konumunu zayıflatabileceği ve üçüncü taraflar tarafından hedefli oltalama saldırılarında bir araç olarak kullanılabileceği değerlendirilmektedir. Ayrıca, kurumun faaliyet gösterdiği Tayland ve diğer bölgelerdeki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir.

Saldırıyı üstlenen ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanması ve çifte gasp yöntemiyle tanınmasıyla bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır. Bu durum, sadece sistemlerin geri yüklenmesini değil, aynı zamanda verilerin gizliliğinin korunmasını da bir risk haline getirmektedir. Bu tür sızıntılar, kurumun müşterileri ve iş ortakları için de kimlik hırsızlığı gibi ikincil güvenlik riskleri oluşturabilir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri koruma mevzuatlarına uyum, güçlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli yedekleme stratejileri, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal sorumluluklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.