ZZColdstores, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Eylül 2023

ALPHV fidye yazılımı grubu, 25 Eylül 2023 tarihinde ZZColdstores adlı kuruluşu kendi sızıntı sitesinde listeleyerek kuruma yönelik çeşitli iddialarda bulundu. Tehdit aktörü, kurumun çeşitli düzenlemeleri ihlal ettiğine dair bilgilere sahip olduğunu öne sürerek bu durumu kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Söz konusu olayda ALPHV grubu, ZZColdstores'u sızıntı platformuna ekleyerek kurumun yasal düzenlemelere uymadığına dair iddialar ortaya attı. Tehdit aktörü, bu iddialarını desteklemek amacıyla kurumun resmi adını ve web sitesini kendi platformunda açıkça yayımladı. Bu tür sızıntı sitelerinde yer alma eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlardan fidye talep ederler. Bu yöntem, çifte gasp olarak bilinir. Bu yöntemde saldırganlar, kurumun verileri geri alması için ödeme yapmasını sağlamaya çalışırken, aynı zamanda verilerin sızdırılacağını söyleyerek kurumun itibarını hedef alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün yaptığı açıklamalar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi sağlanmadığı görülmektedir. Tehdit aktörü, verilerin ne tür bilgiler içerdiğine dair detaylı bir döküm sunmak yerine, yalnızca kurumun düzenlemeleri ihlal ettiğine dair genel iddialarda bulunmuştur.

• Sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

ZZColdstores hakkında genel bilgiler

ZZColdstores, lojistik ve gıda depolama alanında faaliyet gösteren bir şirkettir. Şirket, ağırlıklı olarak egzotik meyvelerin sıcaklık kontrollü depolanması konusunda uzmanlaşmıştır. Operasyonel kapasitesi kapsamında Vlissingen limanında kendi terminaline sahip olan kurum, aynı zamanda 15.000 metrekarelik geniş bir sıcaklık kontrollü depolama alanını yönetmektedir.

Olası etkiler ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Hollanda merkezli bir yapıda olması nedeniyle, sızıntı iddialarının doğrulanması durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması olası bir durumdur. Ayrıca, tehdit aktörünün iddiaları, kurumun iş ortakları ve müşterileri nezdinde bir güven kaybına yol açabilir.

ALPHV (BlackCat) olarak bilinen grup, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilen bir fidye yazılımı grubudur. Grubun faaliyetleri, Aralık 2023'te gerçekleştirilen kolluk kuvvetleri operasyonlarına kadar çifte gasp yöntemlerini kullanarak devam etmiştir. Bu tür karmaşık tehdit aktörleri, lojistik ve gıda gibi kritik tedarik zinciri unsurlarını hedef alabilmektedir.

Bu tür durumlarda kurumların, veri güvenliği süreçlerini ve düzenlemelere uyum mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşır. Özellikle gıda lojistiği gibi hassas operasyonların yürütüldüğü sektörlerde, verilerin korunması ve yasal gerekliliklerin yerine getirilmesi hem operasyonel hem de hukuki açıdan hayati bir rol oynamaktadır.