JinkoSolarcom, Alphv grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Alphv
• Ülke: Çin
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2023

Siber suç dünyasında faaliyet gösteren Alphv grubu, dünya çapında faaliyet gösteren JinkoSolarcom şirketine ait olduğunu iddia ettiği çok büyük miktarda verinin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, söz konusu verilerin toplam boyutu 4 TB olarak belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Alphv fidye yazılımı grubu, JinkoSolarcom kurumuna ait 4 TB büyüklüğünde veriyi ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, bu siber saldırı aracılığıyla kurumun kritik iş süreçlerine, finansal kayıtlarına ve müşteri bilgilerine erişim sağladığını öne sürüyor. İddiaların doğruluğunu desteklemek amacıyla grup, sızdırıldığı öne sürülen verilere dair örnek ekran görüntüleri ve dosya dizinleri paylaşarak bu eylemi kanıtlamaya çalışıyor.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmasını içerir. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, saldırganların elinde gerçekten kritik bilgiler olduğuna dair bir gösterge olarak kullanılır.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Güneş paneli üretim şemaları
• Müşteri bilgileri
• Camstar üretim sistemi kaynak kodları
• Son üç yıla ait finansal raporlar
• Üretim veritabanı dökümleri

Bu verilerin kapsamı, kurumun hem operasyonel hem de stratejik bilgilerini içerdiğini göstermektedir. Özellikle üretim süreçlerine dair teknik detaylar ve kaynak kodları, bir şirketin ticari sırları arasında en kritik olan unsurlardır.

JinkoSolarcom hakkında

JinkoSolar, güneş panelleri, fotovoltaik hücreler ve güneş enerjisi çözümleri üretme konusunda uzmanlaşmış, dünyanın en büyük güneş enerjisi şirketlerinden biridir. Çin merkezli olan şirket, küresel çapta yenilenebilir enerji projeleri için ekipman tedarik etmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle üretim şemaları ve kaynak kodlarının açığa çıkması, rakipler için stratejik bir avantaj sağlayabilir ve kurumun operasyonel güvenliğini zayıflatabilir. Ayrıca, müşteri verilerinin ifşası, ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleyebilir ve kurumun itibarını doğrudan etkileyebilir. Finansal verilerin de sızdırılmış olması, şirketin piyasa algısını ve yatırımcı güvenini sarsabilecek bir unsurdur.

Alphv grubunun geçmişte Rust tabanlı fidye yazılımı hizmet modeliyle (RaaS) gerçekleştirdiği karmaşık saldırılar göz önüne alındığında, kurumun tedarik zinciri ve operasyonel sürekliliği üzerinde uzun vadeli etkiler görülebilir. Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda üretim sürekliliğinin bozulması anlamına da gelebilir.

Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir sızıntı durumunda yasal ve operasyonel hasarın en aza indirilmesine yardımcı olabilir.