China Harbour Engineering Company devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Çin
• Sektör: Ulaşım
• Duyuru tarihi: 20 Nisan 2025

China Harbour Engineering Company, devman adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun verilerine eriştiğini iddia ederek ciddi bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen devman, 20 Nisan 2025 tarihinde China Harbour Engineering Company'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Yapılan bu ilanda, saldırganların verileri geri vermek veya sızıntıyı durdurmak için 450.000 USD tutarında bir fidye talep ettiği belirtiliyor. Tehdit aktörünün gerçekleştirdiği bu eylem, kurumun verilerini bir şantaj aracı olarak kullandığını gösteriyor.

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir girişim olarak değerlendirilmektedir. Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde maksimum baskı kurmak amacıyla gerçekleştirilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 50 GB olduğu belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi spesifik veri setlerinin ele geçirildiğine dair herhangi bir veri tipi ismi verilmemiştir.

Veri içeriği hakkında detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır.

Kurum profili

China Harbour Engineering Company (CHEC), Çin merkezli dev bir mühendislik ve inşaat şirketidir. Şirket; limanlar, demiryolları, köprüler ve havaalanları gibi büyük ölçekli altyapı projeleri konusunda uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Söz konusu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve ciddi bir ticari itibar kaybına yol açabilir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir.

Kurumun faaliyet gösterdiği sektör ve bölge göz önüne alındığında, bu tür veri güvenliği ihlallerinin yasal ve düzenleyici sonuçları olması muhtemeldir. Fidye yazılımı saldırılarında sıkça görülen çifte gasp taktiklerinin kullanılması, verilerin yayımlanması durumunda ikincil riskleri daha da artırmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasını içerir.

Büyük ölçekli altyapı projeleri yürüten kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda stratejik projelerin güvenliği açısından da kritik önem taşımaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaya yönelik eğitimlere odaklanmaları kritik öneme sahiptir. Ayrıca, siber saldırıların operasyonel süreklilik üzerindeki etkisini azaltmak için kapsamlı bir olay müdahale planına sahip olunması gerekmektedir.