The Source verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2024

ALPHV (BlackCat) fidye yazılımı grubu, Kanada merkezli tüketici elektroniği perakende zinciri olan The Source'a ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun verileri kamuya açık hale getirilmiştir.

Olayın gelişimi ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamada, The Source ile yürütülen müzakere süreçlerinin başarısız olduğu belirtilmiştir. Grubun iddiasına göre, kurumla yapılan görüşmelerden bir sonuç alınamaması üzerine verilerin yayımlanmasına karar verilmiştir. Bu durum, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla sızdırılmasını içeren çift şantaj yöntemini anımsatmaktadır. Bu tür senaryolarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar, yayımladıkları ilanda kurumun güvenlik açıklarının hala giderilmediğini öne sürmektedir. Bu iddia, kurumun siber savunma mekanizmalarının yetersiz olduğuna dair bir suçlama niteliği taşımaktadır. Ayrıca grup, diğer kuruluşlara yönelik bir uyarıda bulunarak, The Source ile herhangi bir ticari iş birliği içinde olunmaması gerektiği yönünde tavsiyelerde bulunmuştur. Bu tür beyanlar, saldırganların hedef aldıkları kurumun piyasa itibarını zedelemeyi amaçladıklarını göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin toplam boyutunun yaklaşık 60 GB olduğu iddia edilmektedir. Ancak, sızdırılan verilerin içeriğinin ne olduğuna dair herhangi bir spesifik detay veya veri türü bilgisi paylaşılmamıştır. İlanda hangi veri türlerinin (müşteri bilgileri, finansal kayıtlar vb.) etkilendiğine dair bir liste sunulmamıştır.

• İlan, içeriğin niteliğine dair spesifik bir detay vermemektedir.

Kurum profili

The Source, Kanada merkezli bir tüketici elektroniği ve cep telefonu perakende zinciridir. 40 yılı aşkın süredir Kanada pazarında faaliyet gösteren şirket, geçmişte Radio Shack ve The Source by Circuit City isimleri altında da hizmet vermiştir. Sektördeki köklü geçmişiyle bilinen kurum, geniş bir perakende ağına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin bu sızıntıdan beslenmesi muhtemeldir. Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali kurumun PIPEDA kapsamında veri gizliliği yükümlülüklerini yerine getirmesi gerekliliğini tetikleyebilir. Veri gizliliği yasaları, kurumların sızıntı sonrası belirli bildirim süreçlerini takip etmesini zorunlu kılar.

ALPHV grubunun bilinen operasyonel yöntemleri göz önüne alındığında, bu sızıntının kurumun operasyonel sürekliliğini olumsuz etkileme potansiyeli bulunmaktadır. Ayrıca, kurumun güvenlik altyapısının savunmasız olduğu yönündeki iddialar, tedarik zinciri risklerini artırabilir ve kurumun genel itibarı üzerinde önemli bir hasar bırakabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik yatırımlarının ve tedarikçi denetimlerinin önemini bir kez daha vurgulamaktadır.