VF Corporation ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Aralık 2023

ALPHV fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren VF Corporation şirketini, müzakere sürecinde yaşanan anlaşmazlıklar nedeniyle kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, şirketle yürütülen fidye görüşmelerinin sonuçsuz kaldığı ve bu durumun verilerin ifşa edilmesiyle sonuçlanacağı iddia edilmektedir.

Müzakerelerin başarısız olması ve grubun iddiaları

Tehdit aktörü olan ALPHV grubu, VF Corporation ile gerçekleştirdikleri fidye müzakerelerinin başarısızlıkla sonuçlandığını ileri sürmektedir. Grup, kurumun kendileriyle iş birliği yapmak yerine FBI ile iş birliği içinde hareket ettiğini iddia ederek yönetim stratejisini sert bir dille eleştirmektedir. Bu süreçte grubun, şirketin altyapısına erişim sağlamaya devam ettiğini beyan etmesi, siber saldırganların operasyonel kontrolü ellerinde tuttuklarını göstermektedir.

Saldırganlar, müzakere sürecindeki bu tıkanıklığın bir sonucu olarak, şirketin siber sigorta poliçesi detaylarını içeren belgeleri kamuoyuna açıklayacaklarını belirtmektedir. Bu tür durumlar, siber suç dünyasında sıkça rastlanan ve kurumun üzerindeki baskıyı artırmayı hedefleyen bir yöntemdir. Gruplar, genellikle müzakerelerden sonuç alamadıklarında, kurumun finansal veya operasyonel zafiyetlerini ortaya çıkaracak verileri hedef alarak psikolojik ve ekonomik bir yaptırım uygulamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırılan veri paketinin boyutu yaklaşık 12.6 MB olarak belirtilmiştir. İlanda, kurumun siber sigorta poliçesine dair bilgilerin ve olayla ilgili notların yer aldığı iddia edilmektedir. Sızdırıldığı öne sürülen veriler şunlardır:

• Siber sigorta poliçe bilgileri

VF Corporation hakkında

VF Corporation, 1899 yılında kurulmuş olup merkezi Denver, Colorado'da bulunan Amerikalı küresel bir giyim ve ayakkabı şirketidir. Şirket; The North Face, Timberland ve Vans gibi dünya çapında tanınmış markaları bünyesinde barındırmaktadır. Dış mekan, aktif giyim ve iş kıyafetleri kategorilerinde faaliyet gösteren dev bir organizasyondur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, VF Corporation'ın operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan sigorta detaylarının, şirketin finansal zafiyetlerini ve risk profilini açık hale getirerek, ikincil saldırılar için yeni bir zemin hazırlayabileceği değerlendirilmektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası veri sızıntılarının eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleme riski bulunmaktadır. ALPHV grubunun bilinen çifte gasp yöntemleri, verilerin yayımlanmasıyla birlikte hassas verilerin ifşa olma riskinin devam ettiğini göstermektedir. Ayrıca, bu tür bir veri ifşası, tedarik zinciri ortakları ve yatırımcılar nezdinde güven kaybına yol açabilecek kritik bir unsurdur.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber sigorta poliçelerinin gizliliğinin korunmasının ve müzakere süreçlerinde dikkatli olunmasının önemini bir kez daha göstermektedir. Şirketlerin, siber saldırı sonrası kriz yönetimi stratejilerini geliştirmeleri ve veri sızıntılarının finansal ve hukuki sonuçlarına karşı hazırlıklı olmaları kritik önem taşımaktadır.