Cuba fidye yazılım grubu hydrex.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cuba
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 31 Temmuz 2023

Cuba olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli bir enerji ve kamu hizmetleri tedarikçisi olan hydrex.co.uk kurumuna ait verileri sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü tarafından yapılan bu iddiaya göre, kurumun hassas verileri ele geçirilmiş ve sızdırılma aşamasına gelinmiştir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan Cuba grubu, hydrex.co.uk kurumuna ait verileri kendi sızıntı sitesinde yayımladığını öne sürüyor. Grubun yaptığı açıklamada, söz konusu dosyaların 27 Temmuz 2023 tarihinde ele geçirildiği belirtiliyor. Grup, kurumun faaliyetlerine dair çeşitli finansal ve operasyonel belgeleri ele geçirdiğini iddia ederek bu verilerin sızdırıldığını öne sürüyor.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun verileri yayımlama baskısı kurmak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Bu olayda da grubun, kurumun operasyonel süreçlerine dair kritik bilgileri içerdiğini iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan veri setinin içeriği kurumun hem finansal yapısını hem de operasyonel işleyişini etkileyecek niteliktedir. İlanda yer aldığı belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Finansal belgeler
• Banka çalışanları ile yazışmalar
• Hesap hareketleri
• Bilanço tabloları
• Vergi belgeleri
• Tazminat bilgileri
• Kaynak kodları

Bu verilerin kapsamı, bir kurumun sadece finansal durumunu değil, aynı zamanda yazılım altyapısını ve personel bilgilerini de kapsayacak kadar geniş bir yelpazede sunulmuştur.

Hydrex hakkında bilgiler

1985 yılında kurulan Hydrex, Birleşik Krallık genelinde 13 deposu ve bir destek merkezi ile dış kaynaklı mobil iş makinesi çözümleri sağlayan en büyük tedarikçilerden biridir. Şirket, 1200'den fazla makineden oluşan geniş bir filonun yönetimini ve tedariğini gerçekleştirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun hassas finansal ve operasyonel verilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilecek niteliktedir. Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler teşkil edebilir. Özellikle banka yazışmaları ve hesap hareketleri gibi verilerin sızdırılması, finansal dolandırıcılık girişimlerini tetikleyebilir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, bu sızıntı durumunun UK GDPR kapsamında veri koruma yükümlülükleri açısından yasal sonuçlar doğurması beklenmektedir. Ayrıca, ticari sırların ve kaynak kodlarının açığa çıkması, kurumun uzun vadeli rekabet avantajını kaybetmesine ve ciddi operasyonel risklerle karşı karşıya kalmasına yol açabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için çok katmanlı güvenlik stratejileri uygulamalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri hayati önem taşımaktadır. Bu tür olaylar, kurumların veri koruma süreçlerini ve kriz yönetimi planlarını gözden geçirmeleri için bir uyarı niteliği taşımaktadır.