Aeris Energy, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Brezilya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Kasım 2024

Brezilya merkezli Aeris Energy isimli kuruluş, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerinden veri sızdırıldığı iddia edilmektedir.

Hunters International grubunun iddiaları

Hunters International grubu, Aeris Energy kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grup tarafından yapılan açıklamada, söz konusu verilerin hem şifrelendiği hem de sistemlerden ele geçirildiği belirtilmektedir. Bu durum, siber saldırganların verileri sadece erişilemez hale getirmekle kalmayıp, aynı zamanda şantaj amacıyla dışarı aktardığını göstermektedir.

Siber saldırı dünyasında bu tür durumlar sıklıkla karşılaşılan ve çifte gasp olarak adlandırılan yöntemlerle ilişkilendirilir. Çifte gasp yönteminde saldırganlar, verileri şifreleyerek sistem işleyişini durdururken, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da hedef almaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin boyutu ve dosya sayısı hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 1.3 TB olarak belirtilmiştir.
• Sızdırılan veriler 673.562 adet dosyadan oluşmaktadır.

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsü yalnızca genel bir veri sızıntısı olduğunu göstermektedir. Verilerin tam olarak hangi türden bilgiler içerdiğine dair henüz somut bir bilgi bulunmamaktadır.

Aeris Energy hakkında

Aeris Energy, rüzgar enerjisi sektörü için rüzgar türbini kanatları üreten Brezilya merkezli bir şirkettir. Şirket, yenilenebilir enerji ekipmanlarının tasarımı, üretimi ve bakımı konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, Aeris Energy bünyesindeki operasyonel verilerin ve hassas bilgilerin risk altında olabileceğini göstermektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle hassas verilerin ele geçirilmesi, kurumun güvenilirliğini etkileyebilecek durumlar yaratabilir.

Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür yasal süreçler, sızıntının kapsamına ve etkilenen kişi sayısına göre değişiklik gösterebilir. Ayrıca, Hunters International'ın geçmiş faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir.

Kurumun enerji sektöründeki konumu, bu sızıntının tedarik zinciri üzerinde de etkiler yaratabileceğini düşündürmektedir. Enerji gibi kritik altyapı sektörlerinde faaliyet gösteren şirketlerin, siber saldırılara karşı dayanıklılıklarını artırmak adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Sektördeki diğer paydaşların da benzer risklere karşı hazırlıklı olması, tedarik zinciri güvenliği açısından büyük önem arz etmektedir.