Korea Petroleum Industrial Co. Ltd noescape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Güney Kore
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Ekim 2023

Korea Petroleum Industrial Co. Ltd, noescape adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, şirketin verilerinin ele geçirildiğini ve sistemlerine sızıldığını iddia etmektedir.

Saldırı ve tehditlerin detayları

noescape grubu tarafından yapılan açıklamada, Korea Petroleum Industrial Co. Ltd şirketine ait sunucuların şifrelendiği ve verilerin ele geçirildiği bildirilmiştir. Tehdit aktörü, fidye ödenmemesi durumunda çalınan verilerin kamuoyuna açıklanacağı konusunda şirketi tehdit etmektedir. Siber saldırı dünyasında bu durum, çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılma tehdidiyle birleştirildiği bir yöntemdir.

Grup, sadece verilerin yayımlanmasıyla yetinmeyeceğini, ele geçirilen e-posta veritabanlarını kullanarak geniş kapsamlı spam kampanyaları düzenleyeceğini belirtmektedir. Ayrıca, saldırganlar kurumun müşterilerine yönelik doğrudan saldırılar gerçekleştirme tehdidinde de bulunmaktadır. Bu tür tehditler, siber suçluların kurban üzerindeki baskısını artırmak ve ödeme yapmaya zorlamak amacıyla kullandığı yaygın yöntemler arasındadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. Grubun beyan ettiği içerik arasında gizli anlaşmalar, sözleşmeler, finansal veriler ve bütçe raporları yer almaktadır. Ayrıca vergi bilgileri, ödeme ve banka kayıtları ile 2011 yılından 2023 yılına kadar uzanan ithalat-ihracat belgelerinin de sızdırıldığı öne sürülmektedir.

Saldırganların iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Finansal veriler
• Sözleşmeler
• İthalat-ihracat belgeleri
• E-posta veritabanları
• İş kayıt belgeleri

Bu verilerin yanı sıra analiz sertifikaları ve proje geliştirme dosyaları gibi kritik ticari dokümanların da sızdırıldığı iddia edilmektedir.

Korea Petroleum Industrial Co. Ltd hakkında

Korea Petroleum Industrial Co. Ltd, Güney Kore merkezli bir şirket olup asfalt, solvent ve çeşitli inşaat malzemelerinin üretimi ve satışı konusunda faaliyet göstermektedir. Şirket, özellikle endüstriyel asfalt ürünleri ve yapı kimyasalları alanında uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Sızdırılan finansal ve sözleşmesel belgelerin varlığı, şirketin rekabet avantajını zayıflatabilir ve üçüncü taraflarla olan ticari ilişkilerinde önemli riskler doğurabilir. Ayrıca, kurumun Güney Kore yasaları ve ilgili veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Müşteri verilerinin açığa çıkması, tedarik zinciri saldırıları ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir. Bu durum, siber saldırganların kurumun iş ortaklarını veya müşterilerini hedef alarak daha geniş bir ağda faaliyet göstermesine olanak tanıyabilir. Mevcut veriler ışığında, bu saldırı grubuna dair kamuya açık bilginin sınırlı olduğu görülmektedir.

Enerji ve altyapı sektöründeki organizasyonlar için bu tür olaylar, kritik altyapı güvenliğinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir. Bu tür siber tehditlere karşı proaktif bir yaklaşım sergilemek, hem operasyonel güvenliği korumak hem de yasal riskleri minimize etmek adına hayati bir gerekliliktir.