Advanced Geosciences Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Ocak 2022

Advanced Geosciences adlı kurum, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun ağlarına erişim sağladığını ve verileri elde ettiğini iddia etmektedir. Söz konusu ilan, grubun kurban listesinde bir kayıt olarak yer almaktadır.

Saldırı iddiası ve olay süreci

Hive fidye yazılımı grubu, 25 Ocak 2022 tarihinde Advanced Geosciences kurumunu kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, kurumun ağ sistemlerine yetkisiz erişim sağlanmış ve çeşitli veriler ele geçirilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Sızıntı siteleri, bu tür faaliyetlerin bir parçası olarak kurbanların isimlerini ve bazen de sızdırılan verilerin bir kısmını kamuya açık hale getirerek şantaj etkisini artırmayı hedefler.

Söz konusu olayda, grubun Advanced Geosciences kurumunu doğrudan kurban listesine eklediği görülmektedir. Bu durum, saldırganların kurumu hedef aldığını ve verileri ele geçirdiklerini ileri sürdüğünü göstermektedir. Ancak bu iddialar, saldırgan grubun kendi platformu üzerinden yapılan beyanlardan ibarettir.

Verilerin durumu ve içeriği

Sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin türü, boyutu veya miktarı hakkında herhangi bir ayrıntı paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Hive grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin aksama riski bulunabilir. Fidye yazılımı saldırıları, sistemlerin kilitlenmesi veya kritik verilerin erişilemez hale gelmesi nedeniyle iş süreçlerini doğrudan durdurma potansiyeline sahiptir. Ayrıca, enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür durumlar, sektördeki veri koruma düzenlemelerine uyum süreçlerinde zorluklar yaşanmasına neden olabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların savunma mekanizmalarını ve veri koruma stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır. Organizasyonların, ağ erişim kontrollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri, bu tür riskleri azaltmada kritik öneme sahiptir.

Grup hakkında genel bilgiler

Hive grubu hakkında kamuya açık bilgi sınırlıdır. 2021 yılında ortaya çıkan bu RaaS (hizmet olarak fidye yazılımı) grubu, 2023 yılında kolluk kuvvetlerinin müdahalesine uğramıştır. Bu tür grupların faaliyetleri, siber suç dünyasının karmaşık yapısını ve sürekli değişen tehdit ortamını yansıtmaktadır.