agp.ph, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Filipinler
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Nisan 2023

LockBit fidye yazılımı grubu, Filipinler merkezli bir enerji şirketi olan agp.ph'nin verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, kurumun verilerini yayımlamakla tehdit ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve fidye talebi

LockBit fidye yazılımı grubu, agp.ph kurumunu sızıntı sitesinde listeleyerek kurumun verilerini yayımlamakla tehdit etmektedir. Yapılan ilanda, kurumun faaliyetlerine dair genel bilgiler yer almakta olup, saldırganlar tarafından 200.000 USD tutarında bir fidye talebi belirtilmiştir. Grup, söz konusu verilerin yayımlanmaması ve baskı oluşturulması amacıyla bir geri sayım süreci başlatmıştır.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Geri sayım süreci, kurban kurum üzerinde psikolojik baskı kurmayı ve ödemeyi hızlandırmayı amaçlayan yaygın bir taktiktir.

Sızdırılan veriler hakkında detaylar

İlan içeriğine bakıldığında, sızdırılan veya tehdit edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca kurumun genel faaliyetleri listelenmiştir. İlanda herhangi bir veri türü veya dosya içeriğine dair ayrıntı belirtilmemiştir.

Kurum profili

AGP (Atlantic Gulf & Pacific), kara ve deniz gaz altyapısı, LNG lojistiği ve doğal gaz dağıtımı konularında proje geliştirme, mühendislik, tedarik ve inşaat hizmetleri sunan bir enerji şirketidir.

Saldırının potansiyel etkileri ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, yeniden faaliyete geçtiği gözlemlenmektedir. Bu durum, grubun operasyonel kabiliyetini koruduğunu göstermektedir.

Kurumun enerji altyapısı sektöründe faaliyet göstermesi, sızıntının operasyonel süreklilik ve kritik altyapı güvenliği açısından ciddi riskler oluşturabileceğini göstermektedir. Verilerin yayımlanması durumunda, kurumun ticari sırlarının açığa çıkması ve tedarik zinciri güvenliğinin zedelenmesi muhtemeldir. Ayrıca, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal uyumluluk süreçlerinin yönetilmesi için hazırlıklı olunması gerekmektedir.