Tony Clark Consulting verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Tony Clark Consulting isimli teknoloji firmasına ait verilerin sızdırıldığını iddia ederek şirketi sızıntı sitesinde listeledi. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürerek, kuruma ve müşterilerine ait gizli bilgilerin kamuoyuna açıklanabileceğini duyurdu.

Saldırı iddiasının detayları

ALPHV (BlackCat) olarak da bilinen grup, gerçekleştirdiği bu eylemi 1 Mayıs 2023 tarihine atıfta bulunarak duyurdu. Grubun paylaştığı bilgilere göre, saldırganlar şirketin ağ altyapısına sızmayı başarmış ve içerideki verileri dışarı aktarmıştır. Sızıntı sitesinde yapılan ilanda, ele geçirilen verilere dair kanıt niteliği taşıyan bir bağlantı da paylaşıldığı belirtilmiştir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalınması ve ifşa edilmesi tehdidini de içerir. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda sızdırılan verilerin yaratacağı itibar kaybı ve hukuki sorumluluklarla da mücadele etmelerine neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği hakkında henüz kesin bir detay verilmemiştir. İlgili paylaşımda, verilerin kapsamı ve türü hakkında spesifik bir bilgi sunulmamıştır.

• İlanda herhangi bir veri türü ismen belirtilmemiştir.

Saldırgan grubun paylaştığı içerik, şirketin kendi bünyesindeki bilgiler ile hizmet verdiği müşterilerine ait olduğu öne sürülen gizli verileri kapsamaktadır. Ancak, bu verilerin tam olarak neleri içerdiği, dosya sayısı veya toplam veri boyutu gibi teknik ayrıntılar hakkında herhangi bir bilgi paylaşılmamıştır.

Tony Clark Consulting hakkında

Tony Clark Consulting, işletmelere yönelik çeşitli teknolojik çözümler sunan bir danışmanlık firmasıdır. Şirket, müşterilerinin teknolojik altyapılarını yöneterek, iş süreçlerine daha fazla odaklanmalarına olanak sağlayan profesyonel hizmetler sunmaktadır. Bu hizmetler arasında BT yönetimi ve ağ bakımı gibi kritik operasyonel süreçler yer almaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu iddia, kurumun hem operasyonel bilgilerinin hem de müşteri verilerinin ifşa olması riskini beraberinde getirmektedir. ALPHV grubunun geçmişteki faaliyetleri incelendiğinde, sıklıkla "çifte gasp" olarak adlandırılan yöntemleri kullandıkları görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle ek bir şantaj baskısı kurulması esasına dayanır. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması olası bir risk olarak değerlendirilmektedir.

Şirketin bir teknoloji hizmet sağlayıcısı olması, bu siber olayın tedarik zinciri güvenliği açısından da önemli bir risk teşkil edebileceğini göstermektedir. Bir teknoloji firmasına yapılan saldırı, o firmanın hizmet verdiği diğer müşterilerin de güvenliğini dolaylı olarak etkileyebilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları göz önüne alındığında, bu tür bir olay yasal yaptırımlara veya resmi bildirim yükümlülüklerine yol açabilir.

ALPHV grubu, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilen bir fidye yazılımı grubudur. Grubun 2024 yılı itibarıyla faaliyetlerini durdurduğunu bildirdiği bilinmektedir. Ancak, bu tür grupların geçmişteki faaliyetleri ve kullandıkları teknikler, siber güvenlik dünyası için önemli birer veri kaynağı olmaya devam etmektedir.