Teklas verilerinin ALPHV fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: ALPHV
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, otomotiv sektörünün önemli tedarikçilerinden Teklas'a ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddialara göre, şirketin sistemlerinden elde edildiği savunulan çeşitli kritik veriler kamuoyuna açık bir platformda listelenmiş durumda.

Saldırı iddiası ve grubun faaliyetleri

ALPHV (BlackCat) olarak da bilinen grup, Teklas'a yönelik siber saldırıyı 2023 yılının Mart ayında gerçekleştirdiğini iddia etmektedir. Grubun operasyonel faaliyetleri kapsamında gerçekleştirdiği bu duyuru, sızdırılan verilerin listelenmesiyle birlikte kamuoyuna yansımıştır. Söz konusu grup, siber saldırı süreçlerinde sıklıkla çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanmaktadır.

Teknik açıdan Rust programlama diliyle geliştirilen fidye yazılımları kullanan ALPHV grubunun, faaliyetlerini 2024 yılı itibarıyla sonlandırdığına dair çeşitli raporlar bulunmaktadır. Ancak grubun geçmişteki operasyonları ve kullandığı yöntemler, siber güvenlik dünyasında geniş yankı uyandırmıştır. Bu tür sızıntı siteleri, saldırganların baskı kurmak amacıyla verileri sergilediği dijital platformlar olarak işlev görür.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntı kapsamında çok çeşitli veri türlerinin yer aldığı öne sürülmektedir. İddia edilen veriler arasında hem ticari hem de kişisel nitelikteki şu bilgiler bulunmaktadır:

• Ürün geliştirme dosyaları (taslaklar, testler, yapılar vb.)
• Müşteri iletişim bilgileri
• Müşteri sözleşmeleri
• Müşteri siparişleri
• Çalışan iletişim bilgileri
• Çalışan sözleşmeleri
• Çalışan bordroları

Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası herhangi bir fidye talebi de belirtilmemiştir.

Teklas hakkında genel bilgiler

Teklas, otomotiv endüstrisi için kritik bileşenler üreten küresel bir tedarikçidir. 1971 yılında kurulan şirket; kauçuk ve plastik bazlı sızdırmazlık sistemleri, akışkan yönetim sistemleri ve metal şekillendirme ürünleri alanında uzmanlaşmıştır. Dünya genelinde birçok büyük otomobil üreticisine parça sağlayan kurum, sektördeki köklü geçmişiyle önemli bir konuma sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Teklas bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerinin ve sözleşmelerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerin önünü açabilir. Bunun yanı sıra, şirketin ticari sır niteliğindeki ürün geliştirme dosyalarının sızdırılması, kurumun rekabet avantajını doğrudan zedeleyebilir ve tedarik zinciri güvenliğini tehlikeye atabilir.

Verilerin niteliği göz önüne alındığında, şirketin faaliyet gösterdiği ülkelerdeki veri koruma mevzuatları uyarınca yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir. Bu tür olaylar sonrasında kurumların, etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi kritik önem taşımaktadır. Tedarik zinciri güvenliğini korumak adına, üretim ve tasarım süreçlerindeki verilerin korunması, otomotiv sektörü gibi hassas üretim yapan alanlarda en temel önceliklerden biri haline gelmiştir.