Electricity company pt.2 Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Ekim 2022

Everest adlı fidye yazılımı grubu, Electricity company pt.2 adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Saldırı iddiasına göre, Everest grubu 10 Ekim 2022 tarihinde Electricity company pt.2 kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun veri güvenliğinin ihlal edildiğine dair bir iddiayı barındırmaktadır. Fidye yazılımı grupları, genellikle verileri şantaj aracı olarak kullanmak amacıyla bu tür listeler oluşturmaktadır. Bu tür olaylarda saldırganlar, verileri geri vermek veya sızdırmamak için kurumdan fidye talep edebilmektedir.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yetkisiz erişim sağlandığı ve bu erişim sonucunda verilerin ele geçirildiği öne sürülmektedir. Bu durum, kurumun dijital varlıklarının güvenliği üzerinde ciddi bir tehdit oluşturmaktadır. Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurum üzerinde psikolojik ve finansal baskı kurmayı hedeflerler.

Sızdırılan verilerin durumu

Yapılan incelemeler ve mevcut bilgiler ışığında, sızdırılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı ilan içerisinde, çalınan verilerin içeriğine dair herhangi bir detay verilmediği gibi, sızıntıyı kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve çalınan verilerin türünün henüz belirsiz olduğunu göstermektedir.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin şantaj amacıyla kullanılması veya üçüncü taraflara satılması olasılığı bulunmaktadır. Enerji sektörü gibi kritik altyapı statüsündeki alanlarda faaliyet gösteren kurumlar, siber saldırılara karşı son derece yüksek hassasiyet taşımaktadır. Bu tür bir siber saldırı, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Kritik altyapı sektöründeki bir kurum için veri ihlali, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması ve kamu güvenliği açısından riskler anlamına gelebilir. Bu tür durumlarda, ilgili mevzuat kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Kurumların, siber saldırı sonrası süreçleri yönetmek için kapsamlı bir olay müdahale planına sahip olmaları büyük önem taşımaktadır.

Siber saldırıların etkilerini azaltmak için kuruluşların aşağıdaki gibi savunma adımlarına odaklanması önerilir:

• Erişim Kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve en az yetki prensibinin uygulanması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ortamlarda yedeklenmesi.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin anormal durumlar için sürekli olarak takip edilmesi.

Sonuç olarak, Everest grubu hakkında kamuya açık bilgi sınırlıdır ve bu durum, grubun yöntemlerini ve hedeflerini anlamayı güçleştirmektedir. Enerji sektörü gibi kritik alanlarda faaliyet gösteren kurumların, bu tür gelişmeleri yakından takip etmesi ve güvenlik duruşlarını sürekli olarak geliştirmesi gerekmektedir.