Ezz Steel Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Mısır
• Sektör: Üretim
• Duyuru tarihi: 9 Ocak 2022

Ezz Steel için veri sızıntısı iddiası

Mısır merkezli büyük çelik üreticilerinden Ezz Steel, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grubun iddiasına göre, kuruma ait veriler ele geçirilmiş durumdadır. Söz konusu iddia, 9 Ocak 2022 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle verilerin çalındığı ve şantaj amaçlı kullanıldığı iddiasını taşır. Bu tür vakalarda saldırganlar, verileri kamuya açık hale getirmekle tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Ancak bu olayda, duyurunun yapıldığı tarihten itibaren kurumun sistemlerine yönelik gerçekleştirilen herhangi bir güncel faaliyete dair yeni bir bilgi paylaşılmamıştır.

Saldırı süreci ve iddia edilen veriler

Hive grubu tarafından yapılan açıklamada, Ezz Steel'e ait verilerin sızdırıldığı öne sürülmüştür. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde yerini almıştır. Bu süreçte saldırganların kuruma yönelik yürüttüğü diğer faaliyetlere dair herhangi bir ayrıntı paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya boyutuna dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir. İlan edilen verilerin türü hakkında herhangi bir detay verilmemiştir.

Ezz Steel kurumsal profili

Ezz Steel, Mısır merkezli faaliyet gösteren ve Orta Doğu ile Kuzey Afrika bölgesinin en büyük çelik üreticilerinden biri olarak tanınmaktadır. Şirket, inşaat sektöründe ve çeşitli endüstriyel uygulamalarda kullanılmak üzere çok çeşitli çelik ürünleri üretmektedir. Bölgedeki üretim kapasitesi ve ürün çeşitliliği ile sektörün önemli aktörleri arasında yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilecek bir gelişmedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırıların bu tür yan etkileri, veri sızıntılarının sadece ilk aşamadaki şantajla sınırlı kalmayabileceğini göstermektedir.

Hive grubu, 2021 yılında ortaya çıkan ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir yapıdır. Söz konusu grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından müdahale edilerek devre dışı bırakılmıştır. Bu tür siber güvenlik olayları, kurumların faaliyet gösterdiği sektördeki veri koruma mevzuatlarına uyum süreçlerini etkileyebilir ve bu durum denetimlere konu olabileceği gibi kurumsal itibar üzerinde de olumsuz etkiler yaratabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma süreçlerinin ve siber güvenlik protokollerinin düzenli olarak gözden geçirilmesinin önemini vurgulamaktadır. Veri güvenliğinin sağlanması, sadece teknik önlemlerle değil, aynı zamanda çalışanların farkındalığı ve mevzuatlara uyum süreçleriyle de doğrudan ilişkilidir.