The Sage Next verilerinin ALPHV grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, The Sage Next adlı kurumun verilerinin ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir bildirim yayımladı. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlikede olduğu iddiasını gündeme getirdi.

Saldırı iddiası ve grubun talepleri

ALPHV (BlackCat) olarak da bilinen grup, The Sage Next kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürmektedir. Grup, söz konusu kurumun vergi verilerini koruma konusunda yetersiz kaldığını iddia etmektedir. Siber saldırganlar, taleplerinin yerine getirilmemesi durumunda müşterilere ait yedeklerin ve tam kapsamlı veritabanı içeriklerinin kamuoyuna açıklanacağını belirtmektedir.

Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Veri sızıntısı iddiaları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal uyum meselesidir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, kurumun vergi verilerinin yanı sıra QuickBooks ve SAGE veritabanlarını içeren müşteri yedeklerinin sızdırıldığı veya sızdırılmak üzere olduğu iddia edilmektedir. İlgili sızıntı iddiasında etkilenen veri türleri şunlardır:

• Vergi verileri
• Müşteri veritabanı yedekleri

Saldırganların bu tür verileri hedef alması, genellikle verilerin yüksek ticari veya şantaj değerine sahip olmasından kaynaklanmaktadır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, yedeklerin ve veritabanlarının hedef alınması, veri kaybının kapsamı hakkında ciddi endişeler yaratmaktadır.

Kurum profili

The Sage Next, QuickBooks ve Sage yazılımları için yetkili çözüm sağlayıcısı olarak hizmet veren, muhasebe ve vergi verileri yönetimi konusunda uzmanlaşmış bir teknoloji şirketidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal ve vergi bilgilerinin ifşa edilmesi riski nedeniyle ciddi bir risk teşkil edebilir. Bu tür verilerin kamuoyuna sızması, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal verilerin sızması, kullanıcıların güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, onu tedarik zinciri saldırıları açısından riskli bir konumda bırakmaktadır. Tedarik zinciri saldırıları, saldırganların doğrudan ana hedef yerine, hedef kurumun hizmet sağladığı ve kritik veriye erişimi olan üçüncü taraf sağlayıcıları hedef aldığı karmaşık operasyonlardır. ALPHV grubunun geçmişte Rust tabanlı kötü amaçlı yazılımlar kullanması, grubun karmaşık şifreleme ve veri sızdırma teknikleri konusunda sofistike bir yapıya sahip olduğunu göstermektedir.

Olası bir veri sızıntısı, kurumun ilgili veri koruma mevzuatlarına uyumu konusunda yasal süreçlerle karşılaşmasına yol açabilir. Bu tür durumlarda kurumların veri koruma standartlarını sıkılaştırması, yedekleme stratejilerini gözden geçirmesi ve siber güvenlik protokollerini güçlendirmesi kritik önem taşımaktadır. Sektördeki diğer profesyonel hizmet sağlayıcıları için de bu tür olaylar, veri güvenliği ve müşteri verilerinin korunması konusunda daha proaktif bir yaklaşım benimsenmesi gerektiğini hatırlatmaktadır.