tnqcoin verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, tnq.co.in alan adı altında faaliyet gösteren tnqcoin isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan ilana göre, kurumun verileri ele geçirilmiş durumda ve söz konusu veriler indirilmeye hazır halde sunulmaktadır.

Saldırı iddiası ve gelişen olaylar

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, tnq.co.in adresini kendi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin toplam boyutunun 443 GB olduğu belirtilmektedir. Bu iddia, siber saldırganların kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini göstermektedir.

Siber saldırganlar tarafından yapılan bu tür eylemlerde, verilerin sızdırılması genellikle kurum üzerinde psikolojik ve finansal bir baskı kurma aracı olarak kullanılmaktadır. Fidye yazılımı gruplarının sızıntı sitelerini kullanması, verilerin sadece şifrelenmiş bir sistemde kalmayıp, doğrudan kamuoyuna veya şantaj amaçlı olarak paylaşılabileceğinin bir göstergesidir. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı riski de taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler çok çeşitli ve hassas nitelikteki bilgileri içermektedir. Sızıntının kapsamı, kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Muhasebe kayıtları
• Çalışanların kişisel verileri
• İş ortaklarına ait bilgiler

Bu verilerin niteliği, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda kurumun ticari ve idari yapısına yönelik derinlemesine bir erişim sağlandığını göstermektedir. Özellikle muhasebe kayıtlarının ve iş ortağı bilgilerinin sızdırılması, kurumun ticari sırlarının ve finansal süreçlerinin tehlikeye girmesine neden olmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de iş ortakları için ciddi riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalma ihtimalini artırmaktadır. Hedefli oltalama saldırıları, sızdırılan verilerin kullanılarak kurum çalışanlarına veya iş ortaklarına yönelik daha inandırıcı ve yıkıcı saldırılar düzenlenmesine olanak tanıyabilir.

Finansal açıdan bakıldığında, muhasebe kayıtlarının açığa çıkması kurumun finansal operasyonları üzerinde ikincil riskler oluşturabilir. Bu durum, kurumun ticari itibarının zedelenmesine ve ticari faaliyetlerinde güven kaybına yol açabilir. Ayrıca, kurumun Hindistan merkezli bir yapı olması sebebiyle, ilgili veri koruma mevzuatları ve yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Veri koruma yasaları, bu tür ihlaller durumunda kurumların belirli bildirim yükümlülüklerini ve tazminat sorumluluklarını beraberinde getirebilir.

ALPHV grubunun tarihsel süreçte uyguladığı çifte gasp yöntemleri göz önüne alındığında, verilerin sızdırılması eyleminin kurum üzerindeki baskıyı artırma amacı taşıdığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri sızdırarak şirketi verileri silmeye veya ödeme yapmaya zorlaması esasına dayanır. Bu tür saldırılarla mücadele eden kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.