The Royal Commission for Riyadh City verileri ALPHV grubu tarafından sızdırıldı iddiası

• Fidye grubu: alphv
• Ülke: Suudi Arabistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Suudi Arabistan'ın başkenti Riyad'ın gelişiminden sorumlu olan resmi devlet kurumu The Royal Commission for Riyadh City'nin (RCRC) verilerini sızdırdığını iddia etti. 26 Temmuz 2023 tarihinde sızıntı sitesinde yayımlanan ilanda, grubun kuruma ait çok büyük miktarda veriyi ele geçirdiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan ALPHV grubu, The Royal Commission for Riyadh City'nin ağlarından 1.3 TB büyüklüğünde veri sızdırdığını iddia etmektedir. Grubun yaptığı bu açıklama, kurumun dijital altyapısına yönelik gerçekleştirilen bir veri sızıntısı vakasına işaret etmektedir. İlgili iddiaya göre, sızdırılan materyaller kurumun operasyonel ve idari süreçlerine dair belgelerin yanı sıra hassas kişisel bilgileri de içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesinin yanı sıra kurumun itibarının ve operasyonel süreçlerinin de tehlikeye girmesine neden olmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun paylaştığı bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda toplamda 1.3 TB boyutunda veri olduğu iddia edilmektedir. Paylaşılan görsel kanıtlarda kurumun faaliyetlerine dair kritik dokümanların bulunduğu görülmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Pasaport kopyaları
• Faturalar
• Kurumsal bilgiler
• E-posta yedekleri

Özellikle Outlook yedek dosyaları (.pst) gibi e-posta arşivlerinin sızdırıldığı iddiası, kurumun geçmişe dönük tüm yazışmalarının ve iletişim trafiğinin tehlikede olabileceğini göstermektedir. Bu tür veriler, saldırganlar için çok değerli bir bilgi kaynağıdır.

The Royal Commission for Riyadh City hakkında

The Royal Commission for Riyadh City (RCRC), Suudi Arabistan'ın başkenti Riyad'ın kentsel, ekonomik, sosyal ve altyapısal gelişiminden sorumlu olan resmi devlet kurumudur. Şehrin planlanması, dijital altyapısı ve kamu hizmetlerinin yönetimi konularında yetkilidir. Bu tür kritik görevleri üstlenen bir kurumun verilerinin sızdırılması iddiası, kamu hizmetlerinin sürekliliği açısından büyük önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

ALPHV (BlackCat) grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilen bir fidye yazılımı operasyonudur. Grubun bu iddiası, kurumun hassas devlet verileri ve kişisel bilgiler üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen pasaport kopyaları ve e-posta yedekleri, çalışanlar ve üçüncü taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir.

Kurumun kamu hizmeti odaklı yapısı göz önüne alındığında, bu tür bir sızıntı iddiası operasyonel süreklilik üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Her ne kadar grup 2024 yılı itibarıyla faaliyetlerini sonlandırdığını duyurmuş olsa da, geçmişte ele geçirilen verilerin gelecekte de ikincil riskler oluşturma potansiyeli devam etmektedir. Bu durum, siber saldırıların etkilerinin saldırı anından çok daha uzun süre devam edebileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, özellikle devlet ve savunma gibi kritik sektörlerde, çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri bu süreçlerin temel taşlarını oluşturmaktadır. Veri sızıntılarının tespit edilmesi ve yönetilmesi için gelişmiş izleme sistemlerinin kullanılması, olası etkileri minimize etmek adına kritik öneme sahiptir.