Egyptian Electric Cooperative Association verileri ALPHV grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Mısır
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Egyptian Electric Cooperative Association kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurduğunu iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

ALPHV grubu tarafından yapılan açıklamada, söz konusu siber saldırının Ekim 2022 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurumun iç ağlarına erişim sağladığını ve bu süreçte çeşitli dosyaları ele geçirdiğini iddia etmektedir. Söz konusu iddialar, kurumun faaliyetlerine dair bilgileri ve dosya dizinlerini gösteren çeşitli ekran görüntüleri ile desteklenmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak kurumun verileri yayımlama tehdidiyle karşı karşıya kalmasına neden olurlar. Bu durum, siber güvenlik literatüründe çift taraflı gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, hem sistemlerin çalışamaz hale getirilmesi hem de verilerin kamuoyuna açıklanması üzerinden şantaj yapmaktadırlar.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, dosya dizinlerinin idari, operasyonel ve üyelik bilgilerini içerdiği görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, içeriği veya miktarı hakkında detaylı bir liste sunulmamıştır.

• İdari bilgiler
• Operasyonel bilgiler
• Üyelik bilgileri

Kurum hakkında bilgi

Egyptian Electric Cooperative Association, Illinois'in güneyindeki çeşitli ilçelerde konut, ticari ve endüstriyel müşterilere elektrik dağıtımı sağlayan, tüketici sahipli bir kooperatiftir. Şirket, elektriği kendisi üretmeyip Southern Illinois Power Cooperative'den satın alarak üyelerine ulaştırmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı, kurumun 15.000'den fazla üyesinin kişisel verilerinin ve operasyonel bilgilerinin ifşa olma riskini beraberinde getirebilir. ABD'de faaliyet gösteren bir kamu hizmeti sağlayıcısı olarak kurum, eyalet düzeyindeki veri koruma yasalarına ve sektörel düzenlemelere tabi olabilir. İfşa edilen veriler, kurum çalışanları ve üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

ALPHV grubunun geçmişte kullandığı çift taraflı gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler görülebilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri güvenliğini değil, aynı zamanda hizmet sürekliliğini de doğrudan etkileyebilir.

Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşır. Ayrıca, kritik altyapı sağlayıcılarının, siber saldırıların operasyonel süreçler üzerindeki etkisini minimize etmek adına kapsamlı bir kriz yönetimi planına sahip olmaları gerekmektedir. Veri sızıntılarının ardından yasal düzenlemeler çerçevesinde ilgili otoritelerin bilgilendirilmesi ve etkilenen tarafların korunması için gerekli adımların atılması, kurumsal itibarın korunması açısından da büyük önem taşımaktadır.