zzcoldstores.com, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Eylül 2023

ALPHV fidye yazılımı grubu, 25 Eylül 2023 tarihinde zzcoldstores.com kurumunu kendi sızıntı sitesinde listeleyerek hedef aldığını duyurdu. Grup, söz konusu kurumun çeşitli düzenlemeleri ve yasal mevzuatları atlatma yöntemlerine dair bilgilere sahip olduğunu iddia ederek veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve grubun öne sürdüğü gerekçeler

Saldırganlar tarafından yapılan duyuru, kurumun operasyonel süreçlerinin ve yasal uyumluluk süreçlerinin risk altında olabileceğine işaret etmektedir. ALPHV grubu, zzcoldstores.com'un mevcut düzenlemeleri ihlal ettiğine dair kanıtlar bulunduğunu iddia ederek bu eylemi gerçekleştirdiğini beyan etmiştir. Bu tür iddialar, fidye yazılımı gruplarının bazen sadece maddi kazanç için değil, aynı zamanda kurbanlarını kamuoyu önünde zor durumda bırakmak amacıyla kullandıkları bir yöntemdir.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler, grubun kurumun işleyişine dair hassas bilgilere eriştiği imajını yaratmayı amaçlamaktadır. Ancak, bu iddiaların doğruluğu veya kurumun gerçekten bir ihlal yapıp yapmadığı konusunda herhangi bir kesin bilgi bulunmamaktadır. Grubun bu tür iddiaları, siber saldırı sonrası kurban üzerinde psikolojik baskı kurmak için sıklıkla başvurulan bir taktiktir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay verilmediği görülmektedir. Paylaşılan görselde yalnızca kurumun düzenlemeleri ihlal ettiğine dair metin tabanlı bir iddia yer almaktadır. Verilerin boyutu, dosya sayısı veya içeriğinin niteliği hakkında herhangi bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

zzcoldstores.com, lojistik sektöründe faaliyet gösteren ve ağırlıklı olarak egzotik meyveler için sıcaklık kontrollü depolama hizmetleri sunan bir firmadır. Şirket, Vlissingen limanında kendi terminaline sahip olup, 15.000 metrekarelik geniş bir sıcaklık kontrollü depolama alanını yönetmektedir. Bu ölçekteki bir lojistik operasyonu, tedarik zinciri sürekliliği açısından kritik öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu durum, kurumun operasyonel verilerinin ve ticari sırlarının açığa çıkma riski taşıyabileceğini göstermektedir. Kurumun Hollanda merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, sızdırılan verilerin ikincil saldırılar veya kimlik avı kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

ALPHV, 2021 yılının sonlarında ortaya çıkan ve Rust programlama diliyle geliştirilmiş bir fidye yazılımı hizmeti (RaaS) grubudur. Bu tür gruplar, saldırılarını gerçekleştirmek için alt kullanıcılar kullanarak operasyonlarını genişletirler. Bu tür bir siber saldırı dalgası, sadece hedef kurumu değil, kurumun tedarik zinciri ortaklarını da olumsuz yönde etkileyebilir. Lojistik sektöründeki diğer paydaşlar, bu tür sızıntılardan kaynaklanabilecek operasyonel aksaklıklara karşı dikkatli olmalıdır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği, veri şifreleme ve düzenli yedekleme protokollerinin önemini bir kez daha vurgulamaktadır. Özellikle kritik altyapı ve lojistik hizmetleri sağlayan kurumların, tedarik zinciri risklerini yönetmek adına daha sıkı denetimlere tabi tutulması gerekmektedir.