Nokoyawa fidye yazılımı grubu Miescor kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Nokoyawa
• Ülke: Filipinler
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa olarak bilinen fidye yazılımı grubu, enerji ve kamu hizmetleri sektöründe faaliyet gösteren Miescor kurumunun sızıntı platformunda listelendiğini duyurdu. Yapılan bu duyuru, kurumun verilerinin tehlikede olabileceğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve mevcut durum

Tehdit aktörü olan Nokoyawa, Miescor kurumunu kendi sızıntı platformunda yayımladığı bir ilan ile hedef aldığını duyurmuştur. Söz konusu ilan kapsamında, kurumun faaliyetlerine dair genel bilgilere yer verilmiş ancak sızıntı sürecinin henüz hazırlık aşamasında olduğu belirtilmiştir. Bu durum, saldırganların verileri henüz kamuya açık bir şekilde paylaşmadığını, ancak paylaşma hazırlığı içerisinde olduklarını göstermektedir.

Siber güvenlik dünyasında fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu baskı altına almaya çalışırlar. Nokoyawa grubu hakkında kamuya açık alanda bulunan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin henüz yayımlanmadığı ve hazırlık aşamasında olduğu ifade edilmektedir. Bu nedenle, hangi veri türlerinin veya kaç adet dosyanın etkilendiği konusunda şu an için net bir bilgi bulunmamaktadır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Miescor hakkında genel bilgiler

Meralco Industrial Engineering Services Corporation (MIESCOR), Filipinler'in en büyük elektrik dağıtım şirketi olan Meralco'nun bir yan kuruluşudur. Şirket, enerji ve kamu hizmetleri sektöründe mühendislik, inşaat ve bakım hizmetleri sunmaktadır. Bu kritik sektördeki konumu, kurumun operasyonel süreçlerinin önemini artırmaktadır.

Olası riskler ve sektörel değerlendirme

Miescor'un enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı kritik altyapı süreçlerine dair bilgilerin ifşa olmasına yol açabilir. Bu durum, kurumun operasyonel verilerinin veya çalışan bilgilerinin risk altında olabileceğini göstermektedir. Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir.

Kurumun Filipinler'de faaliyet göstermesi sebebiyle, yerel veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Kritik altyapı hizmetleri sunan kuruluşlar için veri güvenliği, sadece ticari bir mesele değil, aynı zamanda ulusal güvenlik ve kamu hizmetlerinin süreklılığı açısından da hayati bir önem taşımaktadır.

Bu tür durumlarda organizasyonların alabileceği genel önlemler arasında, ağ trafiğinin izlenmesi, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması yer almaktadır. Ayrıca, çalışanlara yönelik oltalama farkındalık eğitimlerinin düzenlenmesi, sızan verilerin ikincil saldırılarda kullanılma riskine karşı önemli bir savunma hattı oluşturabilir. Enerji sektörü gibi kritik alanlarda, operasyonel teknolojilerin güvenliği ile bilgi teknolojileri güvenliğinin entegre bir şekilde yönetilmesi büyük önem arz etmektedir.