Drake & Scull International PJSC Hive fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Hive
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2022

Birleşik Arap Emirlikleri merkezli çok uluslu mühendislik ve inşaat şirketi Drake & Scull International PJSC, Hive fidye yazılımı grubu tarafından kendi sızıntı platformunda listelenmiştir. Grup, kurumun bilgi sistemlerine erişim sağladığını iddia ederek verilerin yayımlanabileceğine dair bir duyuru yapmıştır.

Saldırı iddiası ve olay süreci

Hive fidye yazılımı grubu, 25 Şubat 2022 tarihinde yaptığı bir açıklama ile Drake & Scull International PJSC kurumunu sızıntı platformuna eklediğini duyurmuştur. Grup, söz konusu organizasyonun sistemlerine sızdığını ve kontrolü ele geçirdiğini iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle kurumun verilerinin kamuoyuna açıklanacağı tehdidiyle birlikte gelmektedir. İlgili ilanla birlikte, kurumun verilerinin yayımlanabileceği belirtilmiştir.

Saldırıya ilişkin mevcut bilgiler incelendiğinde, sızıntının kapsamı hakkında detaylı bir bilgiye ulaşılamamıştır. İlanda herhangi bir ekran görüntüsü paylaşılmadığı için, grubun sistemlere gerçekten erişip erişmediği veya ne kadar derinliğe ulaştığı konusunda kesin bir kanıt bulunmamaktadır. Bu durum, siber saldırıların doğası gereği belirsizlik yaratmaktadır; zira saldırganlar bazen sadece korku yaymak amacıyla listeleme yapabilmektedir.

Veri içeriği ve sızıntının boyutu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. İlanda verilerin niteliğine dair bir açıklama bulunmadığı gibi, sızıntının kapsamını doğrulayacak bir ekran görüntüsü da mevcut değildir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma tehdidini içeren çift şantaj yöntemlerini kullanırlar. Ancak bu olay özelinde, hangi verilerin risk altında olduğu konusunda henüz somut bir veri paylaşılmamıştır.

Kurumsal profil

Drake & Scull International, Birleşik Arap Emirlikleri merkezli, çok uluslu bir mühendislik ve inşaat şirketidir. Şirket, mekanik, elektrik ve sıhhi tesisat (MEP) hizmetleri konusunda uzmanlaşmış olup, geniş bir hizmet yelpazesine sahiptir. Kurumsal faaliyetleri kapsamında büyük ölçekli altyapı projeleri, ticari yapılar ve konut projeleri üzerine yoğunlaşmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilecek bir durumdur. Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlere yol açabilir. Özellikle mühendislik ve inşaat gibi büyük ölçekli projelerin yürütüldüğü sektörlerde, ticari sırların veya proje detaylarının açığa çıkması kurumsal itibar üzerinde olumsuz etkiler yaratabilir.

Saldırgan profil ve yasal süreçler

Hive grubu, 2021 yılında ortaya çıkan ve bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak faaliyet gösteren bir oluşumdur. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından müdahale edilerek bozulmuştur. Bu tür grupların faaliyetleri, kurumların faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Sektörel savunma yaklaşımları

Bu tür siber güvenlik olayları karşısında, inşaat ve mühendislik sektöründeki organizasyonların operasyonel sürekliliğini korumak adına çeşitli savunma adımları atması kritik önem taşır. Veri gizliliğini korumak için çok faktörlü kimlik doğrulama kullanımı, sistem ağlarının segmentasyonu ve düzenli yedekleme stratejileri temel güvenlik katmanlarıdır. Ayrıca, sızıntı sonrası oluşabilecek yasal sorumluluklar ve itibar kaybı riskine karşı, veri koruma düzenlemelerine uyum ve kapsamlı bir olay müdahale planı oluşturulması büyük önem arz etmektedir.