ISC, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: Danimarka
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 15 Aralık 2023

Danimarka merkezli bir mühendislik hizmetleri şirketi olan ISC, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığını öne sürmektedir.

Olayın gelişimi ve iddialar

Cactus fidye yazılımı grubu, ISC kurumunu kendi sızıntı sitesinde yayınlayarak bir veri ihlali gerçekleştiğine dair iddialarda bulunmuştur. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızılmış ve bu durum bir veri sızıntısı olarak nitelendirilmiştir. Bu iddia ile ilgili olarak yapılan paylaşım, 15 Aralık 2023 tarihinde keşif verileriyle birlikte sızıntı sitesinde yayımlanmıştır.

Fidye yazılımı gruplarının kullandığı sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullanır. Bu platformlarda kurumların isimleri ve bazen de çalınan verilerin bir kısmı sergilenir. Bu tür bir listeleme, grubun elinde kurumla ilgili veriler bulunduğuna dair bir beyan niteliği taşımaktadır.

Verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşım kapsamında herhangi bir ekran görüntüsü de sunulmamıştır.

Sızıntı iddiasına konu olan verilerin türü veya kapsamı hakkında şu an için herhangi bir ayrıntı bulunmamaktadır:

• İlgili sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

ISC hakkında

ISC, Danimarka merkezli bir mühendislik hizmetleri şirketidir. Firma, özellikle açık deniz rüzgar enerjisi, petrol ve gaz projeleri için yenilikçi mühendislik tasarım çözümleri sunmaktadır. Dünya çapında faaliyet gösteren kurum, açık deniz trafo merkezleri tasarımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Cactus grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması ihtimali bulunmaktadır. Bu durum, kurumun itibarını ve operasyonel güvenliğini doğrudan tehdit edebilir.

Kurumun faaliyet gösterdiği enerji sektörü ve Avrupa Birliği sınırları içerisinde yer alması, hukuki süreçleri de beraberinde getirmektedir. Bu bağlamda, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Siber saldırganların sıklıkla VPN açıklarını istismar etme eğilimi göstermesi, bu tür olaylar sonrası ağ güvenliği süreçlerinin kapsamlı bir şekilde yeniden değerlendirilmesini zorunlu kılmaktadır. Enerji gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonların, ağ güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.

Genel siber güvenlik yaklaşımları

Modern siber tehdit ortamında, fidye yazılımı grupları sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumlar üzerinde psikolojik ve finansal baskı kurmaktadır. Bu tür durumlarda, organizasyonların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Özellikle uzaktan erişim noktalarının, VPN sistemlerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması, bu tür saldırıların etkisini azaltmak adına kritik bir adım olarak kabul edilmektedir.