Dispossessor grubu hendelsinc.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen tehdit grubu, hendelsinc.com kurumuna ait verileri ellerinde bulundurduğunu iddia ederek kurumun ismini sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu son bildirim, siber suçluların veri sızıntısı yoluyla gerçekleştirdiği baskı yöntemlerinden bir örnek olarak dikkat çekiyor.

Saldırı iddiası ve olay süreci

Dispossessor grubu, 19 Nisan 2024 tarihinde gerçekleştirdiği bir bildirimle hendelsinc.com şirketini sızıntı sitesinde listeledi. Grubun paylaştığı iddiaya göre, söz konusu kuruma ait verilerin 25 Aralık 2023 tarihinde sisteme yüklendiği belirtiliyor. Grup, yaptığı ilanda doğrudan şirketin faaliyet alanına vurgu yaparak, petrol ve petrol ürünlerinin dağıtımı konusundaki operasyonlarına atıfta bulundu. Bu durum, saldırganların hedef seçerken kurumun ticari faaliyetlerini ve sektördeki konumunu dikkate aldığını göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle işler. Bu stratejide saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de doğrudan etkileyebilecek bir risk unsuru oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya dosya listesi sunulmamıştır. İlanda, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Hendels, Inc. hakkında

Hendels, Inc., benzin, dizel, madeni yağ ve propan tankları dahil olmak üzere petrol ve petrol ürünleri dağıtımı yapan bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Bakersfield şehrinde bulunmaktadır.

Sektörel riskler ve değerlendirme

Dispossessor grubunun bu eylemi, enerji sektöründe faaliyet gösteren kurumlar için ciddi operasyonel ve ticari riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriği henüz belirsizliğini korusa da, kurumsal bilgilerin bu şekilde ifşa edilmesi, ikincil saldırılara veya hedefli oltalama girişimlerine zemin hazırlayabilir. Özellikle kritik altyapı ve enerji gibi stratejik alanlarda faaliyet gösteren şirketlerin, bu tür sızıntılara karşı çok daha dikkatli olması gerekmektedir.

Grubun geçmişteki faaliyetleri incelendiğinde, kolluk kuvvetleri altyapılarına yönelik saldırılar gerçekleştirdiği görülmektedir. Bu geçmiş, grubun hedef seçme ve saldırı yöntemleri konusunda belirli bir motivasyona sahip olabileceğini göstermektedir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Olası bir veri ihlali durumunda, ilgili mevzuatlar çerçevesinde yerine getirilmesi gereken bildirim yükümlülüklerinin titizlikle değerlendirilmesi tavsiye edilmektedir.

Enerji sektöründeki diğer kurumlar için genel bir koruma stratejisi olarak, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarının güçlendirilmesi önerilmektedir. Veri sızıntılarının yarattığı karmaşık risk ortamında, kurumların hem teknik hem de yasal uyumluluk açısından hazırlıklı olması, olası bir kriz anında operasyonel sürekliliği sağlamak adına kritik bir rol oynamaktadır.