Basra Multipurpose Terminal verilerinin Midas grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Midas
• Sektör: Ulaşım
• Duyuru tarihi: 14 Nisan 2022

Midas grubu Basra Multipurpose Terminal'i hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Midas grubu, 14 Nisan 2022 tarihinde yayımladığı bir ilan ile Basra Multipurpose Terminal kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grubun sızıntı sitesinde yer alan açıklamaya göre, saldırganlar kurumun ağlarına erişim sağladıklarını ve bu süreçte çeşitli verileri dışarı aktardıklarını öne sürmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı süreci ve grubun iddiaları

Midas grubu tarafından yapılan açıklamada, kurumun dijital altyapısına sızıldığı ve ağ içerisindeki verilerin kopyalandığı belirtilmektedir. Siber saldırganların bu tür faaliyetlerinde genellikle çift şantaj yöntemi izlendiği görülmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Ancak mevcut durumda, grubun gerçekleştirdiği bu eylemin doğruluğu veya sızdırılan verilerin gerçekliği hakkında kurum tarafından yapılmış bir açıklama bulunmamaktadır.

Saldırganların ağlara erişim sağlama biçimi veya sızma yöntemi hakkında herhangi bir detay paylaşılmamıştır. Grubun bu tür operasyonlarda kullandığı teknikler hakkında kamuya açık alanda sınırlı bilgi mevcuttur. Bu durum, saldırının tespit edilmesi ve analiz edilmesi süreçlerini daha karmaşık hale getirebilmektedir.

Sızdırılan verilerin içeriği hakkında bilinmeyenler

Midas grubunun yaptığı duyuruda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır. Sızıntının kapsamını belirlemek adına herhangi bir veri örneği veya ekran görüntüsü paylaşılmamıştır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair somut bir bilgiye ulaşılamamaktadır.

İlan kapsamında şu detaylar hakkında bilgi verilmemiştir:

• Sızdırılan verilerin içeriği
• Verilerin boyutu veya dosya sayısı
• Talep edilen fidye miktarı

Veri sızıntılarında içeriğin belirsiz olması, kurumların risk değerlendirmesi yapmasını zorlaştıran kritik bir faktördür.

Sektörel riskler ve operasyonel etkiler

Basra Multipurpose Terminal'in faaliyet gösterdiği ulaşım sektörü göz önüne alındığında, bu tür bir veri sızıntısı iddiası ciddi riskler barındırmaktadır. Olası bir veri sızıntısı, kurumun operasyonel sürekliliği üzerinde doğrudan bir tehdit oluşturabilir. Özellikle lojistik ve ulaşım süreçlerinin dijitalleştiği günümüzde, ağlara erişim sağlanması operasyonel süreçlerin aksamasına yol açabilir.

Verilerin niteliğine bağlı olarak, kurum çalışanları ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması muhtemeldir. Ayrıca, ulaşım sektöründeki bir kurum için veri güvenliğinin bozulması, tedarik zinciri güvenliğini de doğrudan etkileyebilecek bir unsurdur. Bu tür durumlarda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası ihlallere karşı gerekli önleyici tedbirleri almaları büyük önem arz etmektedir.