Coal Industry Social Welfare Organisation Brotherhood grubunun hedefinde

• Fidye grubu: Brotherhood
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Ekim 2025

Brotherhood olarak bilinen tehdit grubu, Coal Industry Social Welfare Organisation kurumunun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 10 Ekim 2025 tarihinde yapılan bu duyuru ile kurumun hedef alındığı ve verilerine erişim sağlandığı öne sürülmektedir.

Tehdit grubunun iddiaları

Brotherhood grubu, 10 Ekim 2025 tarihinde yayımladığı bir duyuru ile Coal Industry Social Welfare Organisation kurumunu hedef listesine eklediğini bildirdi. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bu veriler üzerinde kontrol sahibi olduğunu iddia etmektedir. Kamuoyuna yansıyan mevcut bilgiler ışığında, bu tehdit grubu hakkında genel veri tabanlarında sınırlı düzeyde bilgi bulunmaktadır. Siber saldırganların bu tür eylemleri genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Siber saldırı dünyasında, sızıntı sitelerinde yer almak genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelir. Tehdit aktörleri, elde ettikleri hassas bilgileri kurumun dikkatini çekmek veya doğrudan fidye talep etmek için bu platformlarda sergilerler. Ancak bu tür iddialar her zaman kesinleşmiş bir veri sızıntısı anlamına gelmeyebilir; saldırganların iddialarının doğruluğu ancak somut kanıtlarla netlik kazanabilir.

Veri sızıntısı iddiaları ve içerik durumu

Söz konusu sızıntı iddiasına ilişkin olarak, tehdit aktörünün kurumun verilerini sızdırdığı öne sürülmektedir. Bununla birlikte, tehdit aktörünün bu iddialarını kanıtlamak amacıyla herhangi bir veri örneği paylaşıp paylaşmadığı konusunda henüz bir netlik bulunmamaktadır. Verilerin içeriği, boyutu veya miktarı hakkında herhangi bir bilgi sağlanmamıştır.

Kurumun kendi kayıtlarında verinin bulunmadığı belirtilse de, tehdit aktörünün iddiaları doğrultusunda sızdırılan veri türlerine dair herhangi bir liste veya detaylı bilgi sunulmamıştır. Sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Siber saldırı türleri ve riskler

Modern fidye yazılımı saldırılarında, saldırganlar genellikle çifte gasp yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altında bırakırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını ciddi şekilde tehlikeye atmaktadır.

Coal Industry Social Welfare Organisation hakkında

Coal Industry Social Welfare Organisation (CISWO), Birleşik Krallık'ta faaliyet gösteren ulusal bir yardım kuruluşudur. Kurum, eski kömür madeni işçilerine ve onların ailelerine destek sağlamak amacıyla kurulmuştur. Madencilik topluluklarının refahını artırmak adına sosyal, sağlık ve danışmanlık gibi çeşitli hizmetler sunmaktadır. Bu tür hassas topluluklara hizmet veren kurumlar, geniş bir veri kümesine erişim sağladıkları için siber saldırganlar için kritik hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun Birleşik Krallık merkezli olması nedeniyle UK GDPR kapsamında veri koruma yükümlülüklerini gündeme getirebilir. İddia edilen sızıntı, kurumun operasyonel sürekliliğine ve itibar yönetimine yönelik ciddi riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması durumunda, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Kurumun, tehdit aktörünün çifte gasp yöntemini benimseyip benimsemediği henüz netleşmemiş olsa da, bu tür olaylar kurumların mevcut güvenlik protokollerini ve savunma mekanizmalarını gözden geçirmelerini zorunlu kılmaktadır. Enerji ve kamu hizmetleri sektöründeki benzer kurumlar, veri koruma standartlarını yüksek tutmak ve olası sızıntılara karşı hazırlıklı olmak adına güvenlik süreçlerini sürekli olarak denetlemelidir. Siber güvenlik stratejileri, hem sistem erişimini korumayı hem de verilerin sızdırılması durumunda oluşabilecek yasal ve operasyonel zararları minimize etmeyi hedeflemelidir.