Karadeniz Holding Fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Türkiye
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Şubat 2025

Fog adlı tehdit aktörü grubu, Karadeniz Holding'in siber saldırıya uğradığını ve kurumun sistemlerinden büyük miktarda veri ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü grubu, söz konusu sızıntıda 1.5 TB boyutunda verinin çalındığını öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

3 Şubat 2025 tarihinde yayımlanan bir ilana göre, fog grubu Karadeniz Holding'i hedef listesine eklediğini duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine sızarak 1.5 TB hacminde veriye ulaştığını iddia etmektedir. Yapılan açıklamada, sızdırılan verilerin kurumun iç işleyişine dair çeşitli belgeleri içerdiğine dair iddialar yer almaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen tekniklerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Veri sızıntısı iddiaları, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek niteliktedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen dosyalar arasında kurumun operasyonel ve kişisel verilerini içeren çok çeşitli dokümanlar bulunmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Tıbbi kayıtlar
• Finansal belgeler
• Müşteri iletişim bilgileri
• Kurumsal anlaşmalar
• Lisanslar
• Pasaport kopyaları

Söz konusu verilerin içeriği, hem kurumsal gizliliğin korunması hem de bireylerin mahremiyetinin sağlanması açısından kritik önem taşımaktadır. İddia edilen verilerin doğruluğu veya kapsamı hakkında henüz bağımsız kaynaklarca yapılmış bir teyit bulunmamaktadır.

Karadeniz Holding hakkında

Karadeniz Holding, enerji sektöründe faaliyet gösteren ve özellikle yüzer enerji santralleri (Powership) tasarımı, inşası ve işletmesi ile tanınan uluslararası bir Türk şirketidir. Kurum, enerji üretimi ve dağıtımı alanında küresel ölçekte projeler yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Karadeniz Holding bünyesindeki hassas kurumsal ve kişisel verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle pasaport kopyaları ve tıbbi kayıtlar gibi yüksek hassasiyetli verilerin sızdırılmış olabileceği iddiası, ilgili kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine maruz kalabileceği gibi ikincil riskleri beraberinde getirebilir.

Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki bir sorumluluktur. Bu tür durumlarda kurumların, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmeleri gerekebilir. fog grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır; ancak bu tür sızıntılar, kurumun tedarik zinciri güvenliği ve operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel güvenliğin korunması adına daha sıkı denetimler ve savunma mekanizmaları gerektirmektedir. Veri sızıntılarının etkilerini minimize etmek için kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem arz etmektedir.