Handala grubu BLEnergy verilerinin sızdırıldığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Temmuz 2024

Handala adlı siber tehdit aktörü, 24 Temmuz 2024 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile BLEnergy kurumuna ait olduğu iddia edilen verilerin sızdırıldığını bildirdi. Grubun iddiasına göre, söz konusu sızıntı kapsamında toplamda 145 GB boyutunda veri kamuya açık hale getirilmiştir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Handala, BLEnergy sistemlerine yetkisiz erişim sağladığını ve bu süreçte büyük miktarda veriyi ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, bu eylemin rastgele bir siber saldırıdan ziyade siyasi motivasyonlarla gerçekleştirilen bir tepki olduğu vurgulanmaktadır. Grup, BLEnergy'nin yürüttüğü operasyonel faaliyetleri, bu saldırının gerekçesi olarak sunmaktadır.

Saldırganlar, sızıntıyı kanıtlamak amacıyla çeşitli materyaller paylaşmışlardır. Paylaşılan bu materyaller arasında, enerji depolama sistemlerine ait teknik ekran görüntüleri ve kurumsal faaliyetlere dair çeşitli fotoğraflar yer almaktadır. Bu tür siber saldırılar, genellikle verilerin şifrelenmesi ve ardından verilerin ifşa edileceği tehdidini içeren çift şantaj yöntemlerini içerebilir. Bu süreçte saldırganlar, kurumun itibarını kullanarak fidye talebinde bulunabilirler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği hem teknik hem de kurumsal nitelikler taşımaktadır. Grubun paylaştığı ekran görüntüleri incelendiğinde, batarya enerji depolama sistemlerine yönelik teknik izleme yazılımı arayüzlerinin, sistem hatalarına dair kayıtların ve kurumsal faaliyetlere ilişkin fotoğrafların sızdırıldığı görülmektedir.

Söz konusu sızıntı kapsamında etkilenen veri türleri şunlardır:

• Teknik sistem verileri
• Kurumsal operasyonel veriler

BLEnergy hakkında

BLEnergy, Blilious Group bünyesinde faaliyet gösteren bir kuruluştur. Şirket, Batarya Enerji Depolama Sistemleri (BESS) alanında planlama, tedarik, inşaat ve işletme gibi geniş bir yelpazede hizmetler sunmaktadır. Özellikle CATL enerji depolama teknolojilerini kullanarak, farklı enerji ihtiyaçlarına yönelik çeşitli çözümler geliştirmekte ve enerji sektörü için kritik hizmetler sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Handala grubunun bu eylemi, enerji sektörü gibi kritik altyapı hizmetleri sunan bir kurumu hedef alması nedeniyle operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen teknik verilerin, şirketin kullandığı enerji depolama teknolojilerinde mevcut olan zafiyetlerin tespit edilmesine ve bu zafiyetlerin kötüye kullanılmasına zemin hazırlayabileceği değerlendirilmektedir.

Kurumun İsrail merkezli olması, bu olayın yerel veri koruma mevzuatları ve uluslararası siber güvenlik standartları açısından uyumluluk süreçlerini doğrudan etkileme potansiyeli taşımaktadır. Ayrıca, grubun İran bağlantılı olduğu yönündeki değerlendirmeler göz önüne alındığında, bu tür sızıntıların kurum için ikincil bir risk olarak itibar kaybına yol açabileceği ve tedarik zinciri üzerinde baskı oluşturabileceği öngörülmektedir.

Bu tür kritik altyapı hizmeti sağlayan organizasyonlar için siber güvenlik önlemlerinin artırılması hayati önem taşımaktadır. Organizasyonların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerine odaklanması, benzer tehditlere karşı direnç oluşturmak adına temel adımlardır. Veri sızıntılarının operasyonel süreçleri ve tedarik zinciri güvenliğini bozabileceği unutulmamalıdır.