AT&S, nokoyawa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nokoyawa
• Ülke: Singapur
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Temmuz 2023

Singapur merkezli enerji ve denizcilik sektörlerine hizmet veren AT&S, nokoyawa adlı fidye yazılımı grubu tarafından bir veri ihlali iddiasıyla sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü olan grup, kurumun verilerine eriştiğini öne sürerek bir sızıntı süreci başlattığını duyurmuştur.

Tehdit aktörünün iddiaları ve olay süreci

nokoyawa olarak bilinen tehdit aktörü, AT&S kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etmiştir. Yapılan duyuru, grubun elinde bulunan dosyaların kamuoyuna açıklanmasının planlandığını göstermektedir. Grup, verilerin paylaşılmasına yönelik bir zaman çizelgesi sunarak veri sızıntısı sürecinin başladığına dair sinyaller vermiştir. Bu tür durumlar, siber saldırganların verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmaya çalıştığı süreçleri temsil eder.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları ikili gasp yöntemine başvurmaya zorlarlar. Bu yöntem, kurumun operasyonel faaliyetlerinin durmasının yanı sıra, hassas verilerin ifşasıyla karşı karşıya kalması riskini de beraberinde getirir. Söz konusu olayda grup, verilerin yayımlanması için bir takvim belirleyerek süreci aktif hale getirmiştir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin niteliğine dair henüz spesifik bir detay sağlanmamıştır. Paylaşılan ekran görüntülerinde kurumun tanıtım metni dışında herhangi bir veri içeriğine rastlanmamıştır. Bu durum, saldırganların hangi tür verileri ele geçirdiğine dair belirsizliği korumaktadır.

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurumsal profil ve faaliyet alanları

AT&S, petrol, gaz ve denizcilik sektörlerine yönelik geniş bir yelpazede ürün ve hizmetler sunan Singapur merkezli bir kuruluştur. AquaTerra ve SSH şirketlerinin birleşmesiyle kurulan firma, bu kritik endüstriler içerisinde kapsamlı çözümler sunmaktadır. Sektördeki konumu itibarıyla kurum, enerji ve denizcilik alanlarında operasyonel süreçlerin devamlılığı için önemli bir tedarikçi rolü üstlenmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, AT&S'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Singapur merkezli bir kuruluş olması nedeniyle, kurumun Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yükümlülüklerle ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Verilerin sızdırılması durumunda, kurumsal sırların ve müşteri bilgilerinin ifşa olmasıyla birlikte çifte gasp riski artış gösterebilir.

Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri, bu sızıntıdan kaynaklanabilecek ikincil risklere karşı savunmasız hale gelebilir. Bu tür riskler, özellikle hedefli oltalama saldırıları gibi yöntemlerle devam edebilir. Sektörel bazda bakıldığında, enerji ve denizcilik gibi kritik altyapı hizmetleri sunan şirketlerin, siber saldırganların veri sızıntısı yoluyla kurumsal itibarını hedef almasına karşı dikkatli olmaları gerekmektedir. Kamuoyuna açık kaynaklarda bu gruba dair bilinen veriler sınırlı düzeydedir.

Siber saldırıların karmaşıklaştığı günümüzde, kurumların veri sızıntısı riskine karşı hazırlıklı olmaları, tedarik zinciri güvenliğini sağlamaları ve veri koruma yasalarına uyum süreçlerini titizlikle yürütmeleri büyük önem taşımaktadır. Verilerin yayımlanması ihtimali, sadece kurumun kendisini değil, tüm ekosistemi etkileyebilecek bir risk faktörü olarak öne çıkmaktadır.