HUNOSA, vicesociety fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Mart 2023

İspanya merkezli bir enerji şirketi olan HUNOSA, vicesociety olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve gelişen olaylar

vicesociety grubu tarafından paylaşılan ilanda, HUNOSA kurumuna ait verilerin sızdırıldığı öne sürülmektedir. Yapılan paylaşımda, şirketin enerji ve çevre hizmetleri alanındaki faaliyetlerine atıfta bulunulmuştur. Söz konusu grup, 2021 yılından bu yana aktif bir şekilde faaliyet gösteren ve geçmişteki eylemlerinde eğitim ile kamu sektörlerini hedef aldığı belirtilen bir yapıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlara karşı uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluşturmayı amaçlamaktadır. Bu tür durumlar, siber saldırganların kurumu sadece sistemlerini geri açmaya değil, aynı zamanda verilerin ifşa edilmesini önlemek için ödeme yapmaya zorlamasını hedefler.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntıya yer verilmemiştir.

HUNOSA hakkında

HUNOSA, İspanya merkezli bir enerji şirketidir. Geçmişte kömür madenciliği üzerine yoğunlaşan kurum, günümüzde ise enerji üretimi, enerji hizmetleri ve çevre teknolojileri alanlarında faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. vicesociety grubunun geçmişteki hedefleme eğilimleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale getirilmesi veya fidye talebiyle baskı oluşturulması ihtimali bulunmaktadır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve siber dayanıklılık stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Organizasyonların, veri sızıntısı durumlarında hızlı müdahale planlarını devreye almaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.