Alphalocker fidye yazılım grubu www.adhunikpower.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Hindistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Ekim 2025

Alphalocker adlı fidye yazılımı grubu, Hindistan merkezli bir enerji şirketi olan Adhunik Power and Natural Resources Limited'e ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından paylaşılan bilgilere göre, söz konusu sızıntı büyük bir veri hacmini kapsamaktadır ve kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Saldırı iddiası ve sürecin işleyişi

Alphalocker grubu tarafından yapılan duyuruya göre, Adhunik Power and Natural Resources Limited şirketine ait olduğu iddia edilen veriler sızıntı sitesinde kamuoyuna açık hale getirilmek üzere listelenmiştir. Tehdit aktörünün paylaştığı bilgilere dayanarak, kurumun operasyonel ve finansal süreçlerine dair kritik belgelerin ele geçirildiği öne sürülmektedir. Bu durum, siber saldırganların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda kurumsal işleyişin temel taşlarını oluşturan dokümanları da hedef aldığını göstermektedir.

Saldırganların izlediği yöntem incelendiğinde, verilerin doğrudan paylaşılmasından ziyade, bir baskı unsuru olarak kullanıldığı görülmektedir. Tehdit aktörü, söz konusu verilerin yayımlanması için bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım taktikleri, fidye yazılımı saldırılarında sıkça başvurulan bir yöntemdir. Bu yöntemle saldırganlar, kurum üzerinde zaman baskısı kurarak operasyonel sürekliliği tehlikeye atmayı ve kurumu hızlıca ödeme yapmaya zorlamayı amaçlamaktadırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen verilerin toplam boyutu yaklaşık 86 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair çeşitli teknik raporlar, denetim belgeleri ve idari yazışmaların örnekleri yer almaktadır. İddia edilen verilerin içeriğinde şu tür dökümanlar bulunmaktadır:

• Sözleşmeler
• Proje dosyaları
• Finansal veriler
• Hesap dökümleri
• Bütçe raporları
• Müşteri bilgileri

Bu verilerin kapsamı, kurumun stratejik planlamasından günlük finansal hareketlerine kadar geniş bir yelpazeyi kapsamaktadır.

Adhunik Power and Natural Resources Limited hakkında

Adhunik Power and Natural Resources Limited, Hindistan merkezli faaliyet gösteren bir enerji şirketidir. Şirket, temel olarak termal enerji üretimi ve kömür madenciliği alanlarında faaliyetlerini sürdürmektedir. Enerji ve madencilik gibi kritik altyapı sektörlerinde yer alan şirketlerin, operasyonel verilerinin güvenliği stratejik bir önem taşımaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun ticari sırlarının ve müşteri gizliliğinin ciddi şekilde tehlikeye girmesine yol açabilir. Özellikle finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, kurumun sektördeki rekabet avantajını zayıflatabilir ve üçüncü taraflarla olan ilişkilerinde artan riskler doğurabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Kurumun, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve finansal sonuçları olan bir süreçtir. Bu tür saldırılarda, saldırganlar genellikle çift şantaj yöntemiyle hareket ederek hem sistemleri kilitlemekte hem de verileri sızdırmakla tehdit etmektedirler.

Enerji sektörü gibi kritik altyapı hizmeti sunan organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması anlamına gelmektedir. Alphalocker grubu hakkında kamuya açık bilgi sınırlı olsa da, uyguladıkları yöntemler kurumun faaliyetlerini durdurmaya yönelik bir baskı kurma amacı taşımaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları kritik önem arz etmektedir.