Blackcat olarak da tanımlanan ALPHV fidye yazılımı grubu, kurban listesine İngiltere merkezli bir ofis alanı kiralama acentesini ekledi.
Grup, Kuzey Doğu BIC siber saldırısı sırasında 317 GB’lık önemli bir veriyi başarıyla çıkardığını iddia etti.
Hacker topluluğu bir tehdit yayınladı ve şirkete NE-BIC siber saldırı iddialarının ardından yanıt vermesi için üç günlük bir ültimatom verdi. Uyulmaması, çalınan verilerin kamuya açıklanmasına neden olur, karanlık ağ gönderilerini okuyun.
Paylaşıma göre NE-BIC siber saldırı iddiası 22 Ağustos 2023 tarihinde ortaya atıldı.
Kuzey Doğu BIC Siber Saldırısı
Bilgisayar korsanları, sızıntı sitelerinde çalınan veriler içeren beş ek kaydetti.
NE-BIC’in web sitesine, bu yazının yazıldığı sırada bir siber saldırı iddiaları arasında erişilebiliyordu.
Cyber Express, iddia edilen Kuzey Doğu BIC fidye yazılımı saldırısı hakkında yorum almak için şirkete bir e-posta gönderdi. Verecekleri cevaba göre bu raporu güncelleyeceğiz.
Kuzey Doğu İddia Edilen BIC Siber Saldırısından Çalınan Veriler
Bilgisayar korsanları, Kuzey Doğu BIC siber saldırısından sızan verilerin örneklerini sızıntı sitelerinde yayınladı. Tehdit İstihbaratı platformu Falcon Feeds, yukarıdaki ekran görüntülerini Blackcat’in web sitesinden bulanık verilerle tweetledi.
Görüntüler, belgelerin üzerindeki kişilerin fotoğraflarını yansıtıyordu. Ancak belgelerin gerçekliği Falcon Feeds tarafından doğrulanmadı.
“Ana fail sunucularınızdan yaklaşık 317 GB veri alınmış ve indirilmiştir. Blackcat, NE BIC fidye yazılımı saldırı mesajında, BT departmanınızın bir sonraki adımda ne yapacağınıza karar vermesine neden olan bu üzücü hataya karar vermek için bizimle iletişime geçmek için 3 gününüz var.
Bilgisayar korsanları, vatandaşların gizli belgeleri olduğunu yazdıkları verileri yayınlamakla tehdit ettiler. Veri seti, aşağıdaki bilgileri dahili şirket verilerini içeriyordu –
- çalışanların kişisel verileri
- Özgeçmiş (CV)
- Ehliyet (DL)
- Sosyal Güvenlik Numarası (SSN)
- Finansal raporlar
- Muhasebe verisi
- Krediler hakkında bilgi
- Sigorta verileri
- Anlaşmalar
Kuzey Doğu BIC siber saldırısında çalınan müşteri belgeleri aşağıdaki bilgileri içeriyordu:
- Sürücü ehliyeti
- Kimlik Belgesi (ID)
- Sosyal Güvenlik Numaraları
- Finansal Veri
- Kredi kartı verileri
- Krediler hakkında bilgi
- Anlaşmalar
Bilgisayar korsanları, NE-BIC siber saldırısına ait başka ticari gizli verilere de sahip olduklarını belirttiler.
Kuzey Doğu BIC ve Blackcat fidye yazılımı grubu
North East BIC, Sunderland, Birleşik Krallık’ta bulunan kar amacı gütmeyen bir sosyal girişimdir. Şirket, inovasyonu ve büyümeyi teşvik etmek için iş ölçeklendirme desteği sunuyor.
Kuzey Doğu BIC, kısa bir süre önce, ülkenin silahlı kuvvetler topluluğuna verdiği sürekli destek nedeniyle Savunma Bakanlığı’nın İşveren Tanıma Programından (ERS) bir ödül aldı.
ALPHV fidye yazılımı grubu, yakın geçmişte birkaç kuruluşu kurban listesinde listeledi. Dark web’de keşfedilen siber saldırı iddiaları hakkında bilgi paylaşan bir kaynak olan Ransomware News, Blackcat tarafından iddia edilen birkaç olayı vurguladı.
Fidye yazılımı grubunun iddialarından bazıları şunlardır:
- Sirius Bilgisayar Çözümleri
- Atlantik Federal Kredi Birliği
- Triune Technofab Private Limited
- Davidoff Hutcher ve Citron
- Seiko Grup Şirketi
ALPHV, sızıntı sitesinde bulunan API özelliği için tehdit istihbaratı raporlarında da bahsedildi.
ALPHV’nin karanlık web portalındaki özelliği açıklayan bir Cyble blogu şunları kaydetti: “ALPHV fidye yazılımı, sızıntı gönderilerini ve eklerini herhangi bir veritabanıyla senkronize etmek için tasarlanmış bir Python paletli yazılım yayınladı.”
“Tarayıcı, yalnızca değiştirilmiş veya yeni makalelerin senkronizasyon için dikkate alınmasını sağlayan bir özelliğe sahiptir. güncellendiDt alan, ”tehdit istihbarat raporu ayrıca ekledi.
Bilgisayar korsanı grubuna sağladığı çeşitli avantajlardan Cyble blogu, bu yeni eklemenin eski ve yeni sızıntı gönderilerine ve sızdırılmış veriler içeren eklere erişimde faydalı olabileceğini belirtti.
Medya Sorumluluk Reddi: Bu rapor, çeşitli yollarla elde edilen dahili ve harici araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve kullanıcılar, bu bilgilere güvendikleri için tüm sorumluluğu üstlenirler. bu Siber Express, bu bilgilerin kullanılmasının doğruluğu veya sonuçları için hiçbir sorumluluk kabul etmez.