Electricity company pt.3, everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: everest
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Ekim 2022

Everest fidye yazılımı grubu, Electricity company pt.3 adlı kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. 13 Ekim 2022 tarihinde yayımlanan bu ilanla birlikte, enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurumun siber saldırıya maruz kaldığı öne sürüldü.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu tarafından paylaşılan bilgilere göre, saldırganlar Electricity company pt.3 kurumunun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte kurumun verilerini dışarı aktarmıştır. Grubun bu eylemi, doğrudan kendi sızıntı platformu üzerinden bir veri sızıntısı duyurusu şeklinde gerçekleştirilmiştir. Söz konusu iddia, grubun sistemlere sızdığı ve verileri ele geçirdiği yönündeki beyanına dayanmaktadır.

Everest grubu, siber güvenlik dünyasında bilinen ve 2020 yılından bu yana faaliyet gösteren bir yapı olarak öne çıkmaktadır. Grubun operasyonel yöntemleri incelendiğinde, genellikle verilerin dışarı sızdırılması ve ele geçirilen erişim bilgilerinin satılması gibi yöntemleri kullandığı görülmektedir. Bu tür saldırı modelleri, kurumlar üzerinde hem veri gizliliği hem de operasyonel süreklilik açısından ciddi bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, ele geçirildiği öne sürülen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin niteliği, boyutu veya hangi tür dosyaları içerdiğine dair hiçbir spesifik bilgi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Verilerin kapsamı ve gerçekliği hakkında henüz kesin bir kanıt bulunmamaktadır. Bu durum, siber saldırı iddialarının doğrulanması sürecinde belirsizliğin devam ettiğini göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Electricity company pt.3 için bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve müşterilerinin kuruma olan güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Veri sızıntısı iddiaları, kurumların yasal düzenlemelere ve regülasyonlara uyum süreçlerinde ciddi zorluklar yaşamasına sebebiyet verebilir. Özellikle kritik altyapı ve enerji sektöründe faaliyet gösteren kurumlar için veri güvenliği, hem toplumsal güven hem de yasal sorumluluklar açısından hayati önem taşımaktadır.

Verilerin ifşa edilmesi, kurum için ikincil saldırı risklerini ve hedefli oltalama girişimlerini de beraberinde getirebilir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak daha gelişmiş ve hedef odaklı saldırılar kurgulayabilirler. Bu nedenle, kurumun mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi ve savunma mekanizmalarını güçlendirmesi tavsiye edilmektedir.

Genel olarak bu tür siber olaylarda, kurumların siber dayanıklılık stratejilerini geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı tespit sistemlerini daha etkin hale getirmeleri kritik önem arz etmektedir. Olayın gerçekliği ve kapsamı netleşene kadar, kurumların güvenlik protokollerini en üst düzeyde tutmaları ve olası risklere karşı hazırlıklı olmaları gerekmektedir.