Yucatan eyalet yönetimi ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Meksika'nın Yucatan eyalet yönetimine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Yucatan eyalet yönetimini kurban listesine eklediğini açıkladı. Grubun iddialarına göre, saldırganlar 13 Nisan 2023 tarihinde kurumun sistemlerine sızarak verileri ele geçirmeyi başardı. Grubun paylaştığı bilgilere göre, kurumun kendisine iletilen fidye talebini yerine getirmeyi reddetmesi üzerine, ele geçirilen verilerin kamuoyuna ifşa edileceği belirtildi. Bu durum, siber suçluların verileri şantaj aracı olarak kullandığı çift taraflı gasp yönteminin tipik bir örneği olarak görülmektedir.

Saldırganlar, sızıntı portalı üzerinden kurumun faaliyetlerine dair çeşitli belgeler ve kimlik kartı örnekleri paylaşarak iddialarını desteklemeye çalıştı. Bu tür sızıntı siteleri, verileri toplu halde paylaşarak kurumlar üzerinde baskı kurmayı ve diğer potansiyel kurbanlara mesaj vermeyi amaçlayan platformlar olarak işlev görmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, sızıntının kapsamlı bir veri setine işaret ettiği görülmektedir. Grubun paylaştığı materyaller arasında kurumun operasyonel süreçlerine dair belgeler ve vatandaşlara ait hassas bilgiler yer almaktadır. Sızıntı kapsamında paylaşılan veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Mali raporlar
• Gizlilik sözleşmeleri

Paylaşılan içeriklerin arasında Meksika Ulusal Seçim Enstitüsü tarafından düzenlenen seçmen kimlik kartları (INE) gibi kritik belgelerin de bulunduğu belirtilmektedir.

Yucatan eyalet yönetimi hakkında

Yucatán, Meksika'nın güneydoğusunda yer alan stratejik bir eyalettir. Eyalet yönetimi, bölgedeki kamu hizmetlerinin yürütülmesinden ve idari işlerin yönetilmesinden sorumlu olan temel otoritedir.

Saldırının potansiyel riskleri ve değerlendirme

Bu veri sızıntısı, Yucatan eyalet yönetimi bünyesinde görev yapan çalışanların ve eyalet vatandaşlarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Özellikle paylaşılan kimlik kartları, bireylerin kimlik hırsızlığına ve çeşitli dolandırıcılık faaliyetlerine maruz kalmasına zemin hazırlayabilir. Kamu hizmeti sunan bir kurumun verilerinin sızması, bu verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimalini de güçlendirmektedir.

Kurumun, Meksika'nın veri koruma mevzuatları çerçevesinde ciddi yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. ALPHV grubunun Rust tabanlı fidye yazılımı operasyonları, geçmişte birçok kamu kurumunu hedef almış olup, bu tür eylemlerin ikincil gasp risklerini artırdığı gözlemlenmektedir. Kamu kurumlarının bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.