Kanada çeşitlendirilmiş yazılım şirketi takımyıldızı yazılımı Perşembe günü, bazı sistemlerinin kişisel bilgi ve iş verilerini de çalan tehdit aktörleri tarafından ihlal edildiğini doğruladı.
Şirket, "Olay, işletme grupları ve takımyıldız işletmeleri tarafından iç finansal raporlama ve ilgili veri depolama ile ilgili az sayıda sistemle sınırlıydı." Dedi.
Diyerek şöyle devam etti: "Takımyıldız işletmelerinin ve işletmelerinin bağımsız BT sistemleri bu olaydan hiçbir şekilde etkilenmedi."
Constellation, saldırıyı içerdiğini ve şimdi olayı etkileyen tüm BT altyapı sistemlerini geri yüklediğini de sözlerine ekledi.
İhlal sırasında bilgileri çalınan iş ortakları ve bireyler de saldırı ile ilgili daha fazla ayrıntı ile iletişime geçiliyor.
Şirket, "Bireylerin sınırlı miktarda kişisel bilgisi olaydan etkilendi. Takımyıldız işlerinin iş ortaklarının sınırlı miktarda verisi de etkilendi."
Constellation Software, altı işletme grubu aracılığıyla yazılım işletmelerini edinir, yönetir ve oluşturur: Volaris, Harris, Jonas, Vela Software, Perseus Group ve Topicus.
Kanada şirketinin Kuzey Amerika, Avrupa, Avustralya, Güney Amerika ve Afrika'da 25.000'den fazla çalışanı var ve konsolide gelirler 4 milyar doları aşıyor.
Constellation ayrıca 100'den fazla ülkede 125.000 müşteriye hizmet vermektedir ve 1995'ten beri 500'den fazla yazılım şirketi satın almıştır.
Takımyıldızı henüz saldırının arkasında kimin olduğu veya tehdit aktörlerinin ağına nasıl erişim sağladığı hakkında bilgi vermese de, ALPHV fidye yazılımı çetesi (diğer adıyla Blackcat), veri sızıntı sitesine yeni bir giriş ekledi ve şirketin ağını ihlal ettiklerini ve 1 TB'den fazla dosya çaldı.
Fidye yazılımı çetesi, şirket fidye talebini görmezden gelirse ve müzakere etmeyi reddederse çalınan verileri sızdırmakla tehdit eder.
"Uzun zamandır ağınızda bulunduk ve işinizi analiz etmek için zamanımız oldu. Gizli verilerinizin 1 TB'inden fazlasını çaldık. Anlaşmayı görmezden gelir veya reddederseniz, tüm verilerinizi yayınlamak zorunda kalacağız halka, "dedi çete.
Constellation'ın ağından erişim ve dosyaları açıkladıklarının kanıtı olarak, ALPHV zaten çevrimiçi işletme bilgilerini içeren bazı belgeleri sızdırmıştır.
Bu fidye yazılımı operasyonu Kasım 2021'de başlatıldı ve Darkside/Blackmatter çetesinin yeniden markası olduğuna inanılıyor.
İlk olarak sömürge boru hattına saldırdıktan ve hemen uluslararası kolluk kuvvetlerine indikten sonra Darkside olarak kötü şöhret kazandı.
Bir ay sonra Blackmatter olarak yeniden markalaşmış olsalar da, Temmuz 2021'de, operasyon sunucuları ele geçirildikten ve Emsisoft fidye yazılımlarında bir zayıflıktan yararlanarak bir şifreleme oluşturduktan sonra Kasım ayında tekrar kapanmaya zorlandılar.
Şu anda, ALPHV çetesi dünya çapında işletmeleri hedefleyen önemli fidye yazılımı tehditlerinden biri olarak kabul edilmektedir.
Geçen Nisan ayında, Federal Soruşturma Bürosu (FBI), ALPHV'nin Kasım 2021'den Mart 2022'ye kadar dünya çapında 60'tan fazla varlığı başarıyla ihlal ettikleri için "kapsamlı ağlara ve fidye yazılımı operasyonlarıyla ilgili deneyimleri" olduğu konusunda uyardı.
NCR, Blackcat Fidye Yazılımı Saldırısı'ndan sonra Aloha POS kesintisi yaşıyor
Alphv Ransomware, ilk erişim için veritas backup exec hatalarını istismar ediyor
Fidye Yazılımında Hafta - 5 Mayıs 2023 - Kamu Sektörünü Hedefleme
Bilgisayar korsanları Western Digital'in Siber saldırı tepkisini alay etmek için görüntüleri sızdırıyor
Ransomware Gang, Tehdit Vermek İçin Üniversite Uyarı Sistemini Kaçırıyor
Kaynak: Bleeping Computer