Electricity Company Everest ransomware grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Ekim 2022

Everest ransomware grubu, Electricity Company adlı kurumun ismini kendi sızıntı sitesinde yayınlayarak bir veri sızıntısı iddiasında bulundu. 7 Ekim 2022 tarihinde yapılan bu duyuru ile grubun kurumun verilerine erişim sağladığı öne sürüldü.

Saldırı iddiası ve grubun beyanı

Everest grubu, 7 Ekim 2022 tarihinde gerçekleştirdiği bir açıklama ile Electricity Company adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, bu iddia kapsamında kurumun verilerine erişim sağladığını ileri sürmektedir. Ancak, yapılan bu duyuru kapsamında herhangi bir veri örneği paylaşılmadığı gibi, kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de verilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir platform işlevi görür. Everest grubu gibi yapılar, kurumlar üzerinde psikolojik ve finansal baskı kurmak amacıyla bu platformlarda hedef kurumların isimlerini listeleyerek kamuoyuna duyuruda bulunmaktadırlar.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Yapılan incelemelerde, sızıntıya konu olan verilerin içeriğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve sızdırılan verilerin türünün henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve operasyonel değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilecek bir nitelik taşımaktadır. Veri sızıntısı iddiaları, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir. Özellikle siber saldırganların elde ettiği verileri kullanarak gerçekleştirdiği oltalama girişimleri, kurumun güvenliğini daha da zorlaştırabilir.

Enerji sektörü, kritik altyapı kategorisinde değerlendirilen bir alan olması sebebiyle, bu tür olası ihlaller düzenleyici kurumlar nezdinde kapsamlı incelemelere yol açabilir. Enerji gibi stratejik sektörlerde meydana gelen siber olaylar, sadece kurum bazlı değil, genel kamu güvenliği ve altyapı stabilitesi açısından da dikkatle takip edilmelidir.

Everest grubu hakkında kamuya açık bilgiler, grubun temel olarak veri hırsızlığı ve şantaj yöntemlerini kullandığını göstermektedir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmeleri, sistemlerindeki izleme faaliyetlerini artırmaları ve olası ihlallere karşı hazırlıklı olmaları önerilmektedir. Siber güvenlik stratejilerinin güncel tutulması, kritik altyapı sektöründeki kurumlar için hayati önem taşımaktadır.