Abyss fidye yazılımı grubu www.stri.se kurumuna ait veri sızıntısı iddia ediyor

• Fidye grubu: Abyss
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 16 Temmuz 2023

Abyss grubu tarafından yapılan veri sızıntısı ilanı

Abyss fidye yazılımı grubu, 16 Temmuz 2023 tarihinde yayımladığı bir duyuru ile İsveç merkezli www.stri.se kurumuna ait olduğu öne sürülen bir veri sızıntısını kamuoyuna duyurdu. Tehdit aktörleri tarafından yapılan bu iddiaya göre, kurumun ağlarından ele geçirildiği söylenen veriler sızıntı sitesinde listelenmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan veri sızıntısı iddiaları, kurumlar üzerinde ciddi baskı oluşturmayı amaçlar. Bu tür durumlarda saldırganlar, elde ettiklerini iddia ettikleri verileri sızdırarak kurumun itibarını zedelemeyi ve şantaj yoluyla kazanç sağlamayı hedeflerler. Abyss grubunun bu eylemi, doğrudan bir veri sızıntısı ilanı olarak kaydedilmiştir.

Saldırı ve iddia edilen veriler

Tehdit aktörleri, gerçekleştirdikleri saldırı sonucunda kurumun ağlarından 189 GB boyutunda sıkıştırılmamış veri elde ettiklerini iddia etmektedir. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detaylı bilgiye yer verilmemiş ve verilerin niteliğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Dolayısıyla, sızıntı olarak nitelendirilen verilerin tam olarak neyi kapsadığına dair belirsizlik devam etmektedir.

İlan kapsamında belirtilen veri türleri şunlardır:

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Siber saldırganların verileri sıkıştırılmamış halde sunması, verilerin okunabilirliği ve sızdırılma sonrası kullanım kolaylığı açısından kritik bir unsurdur. Ancak mevcut durumda, verilerin içeriği veya kapsamı hakkında bağımsız kaynaklarca yapılmış bir doğrulama bulunmamaktadır.

Hedef alınan kurum hakkında

Saldırıya uğradığı öne sürülen STRI, İsveç merkezli bir mühendislik şirketidir. Kurum, yüksek gerilim güç sistemleri için test, danışmanlık ve araştırma hizmetleri sunmaktadır. Özellikle elektrik şebekeleri ve enerji altyapısı alanlarında uzmanlaşmış olan şirket, kritik altyapı bileşenleri üzerinde faaliyet göstermektedir.

Olası riskler ve dikkat edilmesi gerekenler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle enerji altyapısı gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, operasyonel güvenliğin ayrılmaz bir parçasıdır.

Kurumun İsveç merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve yasal bildirim yükümlüliklerinin tetiklenmesi muhtemeldir. Bu tür olaylarda kurumların, verilerin doğruluğu ve kapsamı henüz teyit edilmemiş olsa dahi, iç denetim süreçlerini hızlandırmaları ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır.

Sektör genelinde, bu tür tehditlere karşı kurumların ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları önerilen savunma adımları arasındadır. Veri sızıntısı iddialarının doğruluğu netleşene kadar, kurumların şeffaf bir iletişim süreci yürütmesi ve olası risklere karşı hazırlıklı olması kritik bir gerekliliktir.