CK Power Public Manufacturing Hunters grubu tarafından hedef alındı

• Fidye grubu: hunters
• Ülke: Tayland
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Kasım 2024

Hunters olarak bilinen siber tehdit aktörü, Tayland merkezli CK Power Public Manufacturing kurumunun verilerinin ele geçirildiğini ve sistemlerinin şifrelendiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Hunters grubu, 20 Kasım 2024 tarihinde CK Power Public Manufacturing kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun ağındaki veriler dışarı çıkarılmış ve sistemler şifrelenmiştir. Bu liste, grubun sızıntı platformunda ilgili kuruma yönelik gerçekleştirdiği faaliyetlere dair bir duyuru niteliği taşımaktadır.

Siber saldırı türü olarak fidye yazılımı faaliyetleri kapsamında değerlendirilen bu olayda, saldırganların hem verileri çalma hem de sistem erişimini engelleme yöntemini kullandığı öne sürülmektedir. Bu tür saldırılar, genellikle verileri şifreleyerek kurumun operasyonlarını durma noktasına getirmeyi ve ardından sızdırılan verileri kullanmakla tehdit ederek fidye talep etmeyi amaçlayan ikincil gasp yöntemlerini içermektedir.

Sızdırıldığı iddia edilen veriler

Hunters grubunun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı bilgiye yer verilmemiştir. Paylaşılan ekran görüntüsü, verilerin dışarı çıkarıldığını ve sistemlerin şifrelendiğini teyit eder niteliktedir ancak hangi veri türlerinin etkilenmiş olabileceğine dair bir içerik sunulmamıştır.

• Sızdırılan verilerin türüne dair detaylı bilgi bulunmamaktadır

CK Power Public Manufacturing hakkında

CK Power Public Company Limited, Tayland merkezli bir enerji üretim şirketidir. Şirket; hidroelektrik, güneş enerjisi ve kojenerasyon santralleri aracılığıyla elektrik üretimi ve dağıtımı alanlarında faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Hunters grubunun yürüttüğü bu faaliyetler, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkilere yol açabilir ve hizmet kesintilerine neden olabilir. Verilerin ele geçirilmiş olması, ticari sırların veya çalışanlara ait kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu durumun yanı sıra, kurumun Tayland'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemel görünmektedir.

Teknik bir değerlendirme yapıldığında, Hunters grubunun Hive kodundan türediği düşünülmektedir. Bu durum, grubun benzer yöntemler kullanarak ikincil gasp girişimlerinde bulunabileceği ihtimalini güçlendirmektedir. Hunters International, 2023 yılında ortaya çıkmış olan ve 2025 yılında şifreleme faaliyetlerini durduracağını bildirdiği rapor edilen bir gruptur.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda ulusal altyapı güvenliği açısından da risk teşkil etmektedir. Bu tür saldırılara karşı kurumların düzenli yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaya yönelik eğitimler düzenlemesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal süreçlerin yönetilmesi ve veri koruma otoritelerine yapılacak bildirimlerin zamanında gerçekleştirilmesi, olası hukuki yaptırımların etkisini azaltmak adına hayati bir adımdır.