Indah Water Konsortium Rhysida fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Rhysida
• Ülke: Malezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Kasım 2023

Rhysida fidye yazılımı grubu, Malezya'nın ulusal kanalizasyon şirketi olan Indah Water Konsortium'a ait verilerin sızdırıldığını duyurarak kurumu sızıntı sitesinde listeledi. Grup, saldırı kapsamında büyük miktarda verinin ele geçirildiğini iddia ederek çifte gasp yöntemiyle hareket ettiğini belirtmektedir.

Rhysida grubunun iddiaları ve saldırı süreci

Rhysida grubu tarafından yapılan açıklamaya göre, saldırı 7 Kasım 2023 tarihinde gerçekleşti. Grup, Indah Water Konsortium'a ait olduğu iddia edilen verileri sızıntı sitesinde kamuoyuna açık hale getirdiğini beyan etmiştir. Söz konusu iddiada, saldırganların kurumu çifte gasp taktiklerini kullanarak hedef aldığı vurgulanmaktadır.

Çifte gasp yöntemi, fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu durum, kurumlar için hem operasyonel sürekliliği hem de veri gizliliğini aynı anda tehdit eden karmaşık bir kriz ortamı yaratmaktadır.

Söz konusu verilerin boyutu ve içeriği

Grubun iddialarına göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir hacme sahiptir. Paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 448 GB olarak belirtilmiştir. Bu devasa veri kümesi içerisinde toplamda 330.772 adet dosyanın bulunduğu ifade edilmektedir.

İlanın içeriğine dair yapılan incelemelerde, paylaşılan verilerin türüne dair spesifik bir detay verilmemiştir. İlanda, verilerin içeriğine dair yalnızca genel belgelerden oluştuğuna dair bir referans bulunmaktadır. Verilerin tam olarak hangi kategorideki dokümanları kapsadığına dair herhangi bir ayrıntı paylaşılmamıştır.

Indah Water Konsortium hakkında

Indah Water Konsortium, Malezya Maliye Bakanlığı'na bağlı olarak faaliyet gösteren ülkenin ulusal kanalizasyon şirketidir. Kurum, Malezya genelinde modern ve verimli bir kanalizasyon sisteminin geliştirilmesi ve bakımından sorumlu olan kritik bir kamu kuruluşudur.

Saldırının potansiyel riskleri ve değerlendirme

Bu durum, kurumun operasyonel verilerinin ve hassas bilgilerinin ifşa olması riskini beraberinde getirebilir. Rhysida grubunun 2023 yılında ortaya çıkmış bir grup olduğu ve özellikle kamu kurumlarını hedef aldığı bilindiğinden, bu saldırı profilinin kurumun kritik altyapı hizmetleri üzerinde aksamalara yol açabileceği öngörülmektedir.

Sızıntının gerçekleştiğinin teyit edilmesi durumunda, Malezya'daki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, bu tür verilerin yayımlanması, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kritik altyapı hizmetleri sunan organizasyonların bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Bu tür senaryolarda kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, ağ segmentasyonu ile saldırı yüzeyini daraltmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları önerilmektedir. Ayrıca, yedekleme stratejilerinin düzenli olarak test edilmesi ve veri koruma düzenlemelerine uyumun sıkılaştırılması, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında kritik rol oynamaktadır.