AXEON 360, Ciphbit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ciphbit
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Kasım 2024

Fransa merkezli enerji ve kamu hizmetleri sektöründe faaliyet gösteren AXEON 360 adlı kurum, Ciphbit adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Olayın detayları

Ciphbit grubu, 13 Kasım 2024 tarihinde AXEON 360 kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, bu eylemiyle kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ellerinde bulundurduğunu iddia etmektedir. Ancak, söz konusu saldırıyı gerçekleştirdiği belirtilen Ciphbit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında faaliyet gösteren bu tür gruplar, genellikle kurbanlarını baskı altına almak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu siteler, genellikle çalınan verilerin bir kısmının kanıtı olarak gösterildiği veya verilerin tamamının paylaşılacağı tehdidinin savrulduğu platformlardır. Bu olayda da grup, AXEON 360'ın verilerini ele geçirdiğini beyan ederek sızıntı sitesi üzerinden bir iddiada bulunmuştur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialar kapsamında, sızdırıldığı öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, hangi veri türlerinin ele geçirilmiş olabileceğine dair herhangi bir açıklama bulunmamaktadır. Ayrıca, sızıntının kapsamını veya içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü da mevcut değildir. Sızıntı listelemesi kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Veri türleri

• Sızıntı listelemesi kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Sektörel riskler ve değerlendirme

AXEON 360'ın verilerinin sızdırıldığı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Bu tür ihlaller, kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Fransa merkezli olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için bu tür siber saldırılar sadece veri kaybı ile sınırlı kalmayabilir. Kurumun operasyonel süreçlerinde yaşanabilecek aksamalar, tedarik zinciri üzerinde dolaylı ve geniş kapsamlı etkiler yaratma potansiyeline sahiptir. Eğer saldırgan grup, verileri şantaj amacıyla kullandığı çifte gasp yöntemini uyguluyorsa, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi veya dijital ortamlarda satılması riski devam etmektedir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, çalışanlar için farkındalık eğitimleri düzenlemeleri ve ağ izleme kapasitelerini artırmaları kritik önem taşımaktadır. Özellikle kritik altyapı sektöründeki kuruluşların, hem operasyonel sürekliliği korumak hem de yasal düzenlemelere uyum sağlamak adına kapsamlı bir siber güvenlik stratejisi izlemeleri gerekmektedir.