EPOWER INTERNATIONAL ( SHANGHAI )CO.,LTD. midas fidye yazılımı grubu tarafından listelendi

• Fidye grubu: midas
• Ülke: Çin
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Kasım 2021

EPOWER INTERNATIONAL ( SHANGHAI )CO.,LTD. isimli kurum, midas fidye yazılımı grubu tarafından kullanılan bir sızıntı platformunda listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Midas grubunun iddiaları ve sızıntı süreci

Midas grubu, 29 Kasım 2021 tarihinde EPOWER INTERNATIONAL ( SHANGHAI )CO.,LTD. kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörünün paylaştığı bilgilere göre, kurumun verileri ele geçirilmiş durumdadır. Ancak, bu sızıntıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle çift şantaj olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturur. Söz konusu olayda, saldırganların iddiaları henüz kesinleşmiş bir veri ihlali olarak kanıtlanmamış olsa da, sızıntı sitesindeki listeleme ciddi bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızan veya tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Tehdit aktörü tarafından paylaşılan verilerin içeriği, boyutu veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

Listeleme kapsamında herhangi bir veri türü isimlendirilmemiştir.

EPOWER INTERNATIONAL ( SHANGHAI )CO.,LTD. hakkında

EPOWER INTERNATIONAL ( SHANGHAI )CO.,LTD., Çin merkezli bir şirket olarak faaliyet göstermektedir. Şirket, enerji sektöründe uzmanlaşmış olup, özellikle güç sistemleri ve enerji projeleri üzerine yoğunlaşmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun bir sızıntı sitesinde listelenmesi, hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu durumun yaratabileceği ikincil riskler, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Enerji ve kamu hizmetleri sektörü, kritik altyapı barındırması nedeniyle bu tür sızıntılardan diğer sektörlere kıyasla daha fazla etkilenebilir. Kritik altyapıların hedef alınması, sadece veri güvenliğini değil, aynı zamanda operasyonel sürekliliği de tehdit eden bir unsur haline gelebilir. Ayrıca, olası bir veri sızıntısı, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklara yol açabilir.

Sektördeki kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, çok katmanlı güvenlik önlemleri almaları ve veri koruma protokollerini düzenli olarak gözden geçirmeleri kritik önem taşımaktadır. Tehdit aktörünün iddialarının doğruluğu ve sızıntının gerçek kapsamı hakkında kesin bir değerlendirme yapabilmek için daha fazla kanıta ihtiyaç duyulmaktadır.