Fog adlı grup Hi-P International şirketini sızıntı sitesinde listeledi

• Fidye grubu: Fog
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2024

Fog adlı tehdit grubu, Singapur merkezli Hi-P International şirketini hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, söz konusu sızıntı aracılığıyla kurumun sistemlerinden elde edildiğini öne sürdüğü verilerin varlığını duyurdu.

Saldırı iddiası ve olayın gelişimi

5 Ağustos 2024 tarihinde gerçekleşen olayla ilgili olarak Fog grubu, kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grup, Hi-P International'ın sistemlerine sızdığını ve bu süreçte önemli miktarda veriye ulaştığını iddia etmektedir. Yapılan duyuruya göre, saldırı sonucunda kurumun dijital varlıklarından 22 GB boyutunda veri elde edildiği öne sürülmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Ancak, saldırganların kullandığı sızıntı sayfasının mevcut durumu incelendiğinde, ilgili sayfanın şu an için erişilemez olduğu ve bağlantının bulunamadığı görülmektedir. Paylaşılan ekran görüntüleri de sızıntı sayfasının şu an için mevcut olmadığını doğrular niteliktedir. Bu durum, siber saldırganların kullandığı platformların dinamik yapısı nedeniyle sıkça rastlanan bir durumdur.

Sızdırıldığı iddia edilen veriler

Fog grubunun paylaştığı bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir açıklama yapılmadığı görülmektedir. Sızıntı sayfasında verilerin niteliği, türü veya hangi departmanlara ait olduğu konusunda herhangi bir bilgi verilmemiştir. Sadece verilerin toplam boyutuna dair bir beyanda bulunulmuştur.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Grup tarafından paylaşılan tek somut bilgi, ele geçirildiği iddia edilen verilerin 22 GB boyutunda olduğudur. Verilerin içeriğinin ne olduğu, hangi dosyaları kapsadığı veya hangi hassas bilgileri içerdiği konusunda ise hiçbir detay sunulmamıştır.

Hi-P International şirket profili

Hi-P International, Singapur merkezli faaliyet gösteren çok uluslu bir şirkettir. Şirket; tüketici elektroniği, telekomünikasyon ve sağlık sektörleri için entegre üretim çözümleri sunmaktadır. Tasarım, mühendislik ve üretim süreçleri konularında uzmanlaşmış olan kurum, bu sektörlere yönelik kapsamlı çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, Hi-P International için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler teşkil edebilir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, verilerin niteliğine bağlı olarak çalışanlar veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, şirketin Singapur merkezli olması sebebiyle, olası bir veri ihlalinin Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilmesi gerekebilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit ederek kurumu hem sistemlerini geri getirmek hem de verileri paylaşmamak için baskı altına almaya çalışmaktadır. Bu tür durumlarda kurumların, verilerin doğruluğunu ve ihlalin kapsamını belirlemek amacıyla kapsamlı bir iç soruşturma başlatmaları kritik önem taşımaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması önerilen temel güvenlik adımları arasındadır. Fog grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır, bu da bu tür grupların takibini zorlaştıran bir diğer unsurdur.