Belize Electricity Limited Ragnar Locker grubu tarafından hedef alındı

• Fidye grubu: Ragnar Locker
• Ülke: Belize
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Temmuz 2023

Ragnar Locker grubu Belize Electricity Limited verilerini sızdırdığını iddia etti

Ragnar Locker isimli fidye yazılımı grubu, Belize'nin ana elektrik iletim ve dağıtım şirketi olan Belize Electricity Limited'e ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. 10 Temmuz 2023 tarihinde bir sızıntı sitesinde yer alan ilana göre, saldırganlar kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiklerini ve elde ettikleri verileri kamuya açık hale getirdiklerini öne sürüyorlar.

Saldırganlar tarafından yapılan açıklamada, kurum yönetimiyle iletişim kurma çabalarının sonuçsuz kaldığı belirtiliyor. Bu durumun sonucunda verilerin sızdırıldığı ifade ediliyor. Tehdit aktörü, bu eylemi gerçekleştirme motivasyonu olarak kurumun kullanıcı verilerini güvence altına alma konusundaki yetersizliğini gerekçe gösteriyor.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar, Belize Electricity Limited'e ait olduğunu iddia ettiği verilerin toplam boyutunun 350 GB olduğunu belirtiyor. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içeriklerin çok geniş bir yelpazede olduğu görülüyor. Bu veriler arasında kaza raporları, hesap bakiyeleri, müşteri kişisel bilgileri, gizli mektuplar ve çıkar çatışması beyanları gibi kritik dokümanlar yer alıyor.

Ayrıca, sızdırılan veriler arasında e-postalar, ehliyet taramaları, arazi devir belgeleri, gizlilik sözleşmeleri, çalışan İK verileri, sosyal güvenlik kartı kopyaları ve hizmet sözleşmeleri gibi hassas bilgiler de bulunuyor. Söz konusu sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Müşteri kişisel bilgileri
• Sosyal güvenlik numaraları
• Finansal belgeler
• Hukuki sözleşmeler

Kurum profili

Belize Electricity Limited, Belize'nin ana elektrik iletim ve dağıtım şirketidir. Şirket, ülke genelinde elektrik enerjisinin tedariki, iletimi ve dağıtımından sorumludur.

Siber saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, hem kurum çalışanları hem de müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Paylaşılan verilerin yüksek hassasiyete sahip olması nedeniyle, kurumun operasyonel güvenliği ve genel itibarı üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, kurumun Belize'deki veri koruma düzenlemeleri kapsamında yasal incelemelerle karşı karşıya kalabileceği öngörülmektedir.

Ragnar Locker grubunun, verileri şifrelemeden önce dışarı aktarma (exfiltration) yöntemini kullanması, ikincil gasp girişimlerinin yaşanabileceğine dair önemli bir göstergedir. Bu tür saldırılarda, saldırganlar verileri şifreledikten sonra sistemleri kilitlerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan ikinci bir fidye talep edebilirler. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemidir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda ulusal güvenlik ve hizmet sürekliliği açısından da büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların, verileri şifrelemeden önce çalınmasını engelleyecek gelişmiş veri sızıntısı önleme mekanizmaları kurmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Ragnar Locker grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.