Tempur Sealy International ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Ağustos 2023

Tempur Sealy International, ALPHV (BlackCat) fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kuruma ait çeşitli kurumsal ve kişisel verileri ele geçirdiğini iddia ederek şirketin verilerini sızdırma tehdidinde bulundu.

Saldırı süreci ve grubun iddiaları

ALPHV grubu, 2 Ağustos 2023 tarihinde yayımladığı bir duyuru ile Tempur Sealy International'ın sistemlerine erişim sağladığını öne sürmüştür. Tehdit aktörü, saldırı kapsamında kurumun üst düzey yöneticilerinin ve hukuk danışmanlarının iletişim bilgilerine ve yazışmalarına eriştiğini iddia etmektedir. Grubun yaptığı açıklama sadece veri hırsızlığı ile sınırlı kalmamış; aynı zamanda kurumun olay müdahale süreçlerini ve mevcut güvenlik teknolojilerini sert bir dille eleştiren bir bildiri de yayımlanmıştır.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışır. Bu yöntem, verilerin kamuya açıklanması veya satılması tehdidiyle şirketi daha büyük bir krizle karşı karşıya bırakmayı hedefler.

Ele geçirildiği iddia edilen veriler

Yapılan iddialara göre, saldırganlar kurumun Dynamics AX sunucularına ve diğer kritik sistemlerine erişim sağlamayı başarmıştır. Grubun sızdırdığını öne sürdüğü veriler arasında hem müşteri bilgilerini hem de şirket içi operasyonel verileri içeren geniş bir yelpaze bulunmaktadır. Sızdırıldığı iddia edilen veriler şunlardır:

• Müşteri bankacılık bilgileri
• Kredi kartı numaralarının son dört hanesi
• İsimler
• Teslimat adresleri
• Sipariş detayları
• Kupon kullanım bilgileri
• Şirket içi bankacılık işlemleri
• Çalışan yazışmaları

Tempur Sealy International hakkında

Tempur Sealy International, yatak ve yatak ürünleri tasarımı, üretimi ve dağıtımı yapan Amerikalı bir şirkettir. Şirket, Tempur-Pedic ve Sealy markaları altında geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun hem müşterileri hem de çalışanları için önemli bir veri gizliliği riski oluşturabilir. Ele geçirildiği öne sürülen kişisel veriler (PII), kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. ABD merkezli bir kurum olması nedeniyle, bu durum eyalet düzeyindeki veri ihlali bildirim yasaları ve tüketici koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebilir.

ALPHV grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması veya satılması gibi ikincil riskler devam edebilir. Kurumun güvenlik altyapısına yönelik iddialar, tedarik zinciri güvenliği ve olay müdahale süreçlerinin yeniden değerlendirilmesini gerektirebilir. Bu tür vakalar, üretim sektöründeki diğer kuruluşlar için de kritik bir ders niteliğindedir. Şirketlerin, özellikle kritik sunuculara ve üst düzey yönetici iletişimlerine yönelik erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme stratejilerini geliştirmeleri büyük önem taşımaktadır.