Korea Petroleum Industries Company noescape grubu tarafından hedef alındı

• Fidye grubu: noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Ekim 2023

noescape olarak bilinen tehdit aktörü grubu, Korea Petroleum Industries Company şirketine ait verilerin sızdırıldığını iddia ederek bir fidye yazılımı ilanı yayımladı. Söz konusu iddialar, kurumun dijital altyapısına yönelik gerçekleştirilen bir saldırı sonucunda hassas verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü grubu, 23 Ekim 2023 tarihinde Korea Petroleum Industries Company'ye ait verilerin yayımlandığını iddia etti. Grubun beyanına göre, kurumun ağ altyapısına yetkisiz bir müdahalede bulunuldu ve bu süreçte 71 GB boyutunda verinin ele geçirildiği öne sürüldü. Saldırganlar, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri veri setinin tamamını kamuya açık bir şekilde paylaşabileceklerini belirterek tehditlerini sürdürüyor.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Veri sızıntısı ilanları, genellikle kurban şirket üzerinde baskı kurmak ve fidye taleplerini karşılamak amacıyla karanlık ağlardaki sızıntı sitelerinde yayımlanır.

Sızdırıldığı iddia edilen veriler ve içerik

Yapılan iddialara göre, sızdırılan veriler arasında 50.000'den fazla taranmış belge yer alıyor. Bu belgelerin içeriğinin oldukça kritik bilgiler barındırdığı ve kurumun operasyonel süreçlerine dair hassas detaylar içerdiği belirtiliyor. İlanda yer alan bilgilere göre, sızdırılan veri türleri şunlardır:

• Hasta kişisel bilgileri
• Müşteri iletişim bilgileri
• Finansal kayıtlar
• Vergi belgeleri
• Banka hesap bilgileri
• Sigorta bilgileri
• İK verileri
• Kredi kartı bilgileri

Bu tür kapsamlı veri paketleri, siber suçlular için yüksek değerli varlıklar niteliğindedir. Özellikle finansal kayıtlar, kimlik bilgileri ve bankacılık detaylarının sızdırılması, verilerin kötü niyetli kişiler tarafından çeşitli amaçlarla kullanılma olasılığını artırmaktadır.

Korea Petroleum Industries Company hakkında

Korea Petroleum Industries Company, Güney Kore merkezli faaliyet gösteren bir enerji ve petrokimya şirketidir. Şirket, asfalt, solvent ve çeşitli inşaat malzemelerinin üretimi ve satışı üzerine uzmanlaşmıştır. Özellikle endüstriyel kullanım için üretilen üflemeli asfalt ve yapı kimyasalları alanında uzmanlaşmış olan kurum, enerji ve petrokimya sektöründe önemli bir konuma sahiptir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu siber güvenlik olayı, hassas müşteri ve hasta verilerinin ifşa edilmesi ihtimali nedeniyle ciddi riskler barındırmaktadır. Özellikle kredi kartı ve sağlık sigortası gibi kritik bilgilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması riskini artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir sızıntının HIPAA ve ilgili eyalet yasaları kapsamında yasal yaptırımlara ve düzenleyici kurumsal sonuçlara yol açması beklenebilir.

Saldırgan grubu olan noescape hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırının kaynağını ve motivasyonunu anlamayı zorlaştırmaktadır. Ayrıca, bu tür veri sızıntıları kurumlar için ikincil oltalama saldırılarına zemin hazırlayabilir ve tedarik zinciri risklerini tetikleyebilir. Enerji ve altyapı sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması ve kritik altyapıların korunması açısından önemli bir uyarı niteliği taşımaktadır.

Sektördeki diğer kuruluşların bu tür tehditlere karşı korunmak için ağ altyapılarını izlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini sürekli kılmaları önerilmektedir. Veri sızıntılarının olası sonuçlarını minimize etmek adına, düzenli yedekleme stratejileri ve güçlü erişim kontrolleri hayati önem taşımaktadır.