Formosa Petrochemica, Coldlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Coldlock
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 5 Mayıs 2020

Coldlock fidye yazılımı grubu, Formosa Petrochemica adlı kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grup tarafından yapılan bu açıklama, kurumun siber saldırı mağduru olduğu iddiasını içermektedir.

Saldırı iddiası ve olayın gelişimi

Coldlock grubu tarafından yayımlanan duyuruya göre, Formosa Petrochemica'ya ait verilerin siber saldırı neticesinde ele geçirildiği öne sürülmektedir. Grubun iddiasına göre bu olay 2020-05-05 tarihinde gerçekleşmiştir. Ancak, grup tarafından yapılan bu paylaşımda, sızdırıldığı iddia edilen verilerin içeriğine, miktarına veya sızdırılan dosyaların niteliğine dair herhangi bir detaylı bilgi verilmemiştir.

Saldırıya ilişkin süreçte dikkat çeken bir diğer nokta ise, saldırganların herhangi bir kanıt veya dosya örneği sunmamış olmasıdır. Grup, verilerin ele geçirildiğini beyan etmesine rağmen, bu iddiayı destekleyecek somut bir veri örneği veya dosya içeriği paylaşmamıştır. Ayrıca, sızıntı sitesinde paylaşılan içeriklerde herhangi bir veri örneği veya dosya içeriğine rastlanmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumlar hem sistemlerini geri açmak hem de verilerin internete sızmasını engellemek için fidye ödemeye zorlanmaya çalışılır. Ancak bu olay özelinde, grubun herhangi bir fidye talebinde bulunduğuna dair bir bilgi de bulunmamaktadır.

Veri içeriği ve sızdırılan bilgiler

Saldırganların iddiasına göre veriler ele geçirilmiş olsa da, sızıntı sitesinde paylaşılan içeriklerde herhangi bir veri örneği veya dosya içeriği bulunmamaktadır. Yapılan incelemeler sonucunda, sızıntı sitesinde kuruma ait herhangi bir veri tipi veya spesifik dosya içeriği isimlendirilmemiştir.

• Sızıntı sitesinde isimlendirilmiş herhangi bir veri tipi bulunmamaktadır.

Verilerin niteliğinin belirsiz olması, olayın boyutunun tam olarak anlaşılmasını zorlaştırmaktadır. Siber saldırı dünyasında, saldırganlar bazen sadece korku yaratmak amacıyla kurum isimlerini listelerine ekleyebilirler; bu nedenle verilerin gerçekten sızdırılıp sızdırılmadığı veya sadece bir tehdit unsuru olarak mı kullanıldığı netlik kazanmamıştır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi potansiyel riskler oluşturabilir. Sızan verilerin niteliği henüz netleşmemiş olsa da, bu durumun yaratabileceği riskler geniş bir yelpazede değerlendirilmelidir. Eğer kişisel veriler veya ticari sırlar ifşa edilmişse, ilgili mevzuatlar kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz hale gelebilir.

Saldırının ikincil riskleri arasında, ele geçirilen bilgilerin kimlik hırsızlığı amacıyla kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Özellikle enerji ve kamu hizmetleri gibi kritik sektörlerde, bu tür sızıntılar sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması riskini de beraberinde getirir.

Coldlock grubu hakkında kamuya açık veriler oldukça sınırlıdır. Bu durum, grubun kullandığı yöntemler, motivasyonları ve operasyonel kapasitesi hakkında kesin çıkarımlar yapmayı imkansız kılmaktadır. Genel olarak, enerji ve altyapı sektöründeki kurumların, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme standartlarını yükseltmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşamaktadır.