Operation Jane kapsamında SiegedSec grubu Operation Jane hedef alındığını iddia ediyor

• Fidye grubu: SiegedSec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı fidye yazılımı grubu, Operation Jane olarak adlandırılan bir operasyon kapsamında Amerika Birleşik Devletleri genelindeki endüstriyel kontrol sistemlerini hedef aldığını duyurdu. Grup, 8 Aralık 2023 tarihinde bir sızıntı sitesinde yaptığı açıklama ile bu saldırıları gerçekleştirdiğini ve çeşitli sistemler üzerinde kontrol sağladığını iddia etti.

Saldırı iddiası ve sistemler üzerindeki etkiler

Tehdit aktörü olan SiegedSec, gerçekleştirdiği bu saldırı operasyonuyla endüstriyel kontrol sistemlerini doğrudan hedef aldıklarını belirtmektedir. Grubun iddialarına göre, saldırılar sonucunda birçok sistemin çöktüğü, kapatıldığı veya ele geçirildiği öne sürülmektedir. Bu müdahalelerin temel amacının, hükümet üzerinde baskı oluşturmak amacıyla söz konusu kontrol sistemlerinde operasyonel aksaklıklar yaratmak olduğu ifade edilmiştir.

Grubun paylaştığı bilgilerde, saldırıların sadece mevcut sistemlerle sınırlı kalmayabileceği, zaman ilerledikçe daha fazla sistemin bu süreçten etkilenebileceği yönünde bir tehdit dile getirilmiştir. Bu tür iddialar, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda fiziksel süreçleri ve operasyonel sürekliliği doğrudan etkilemeyi amaçlayan bir strateji izlediğini göstermektedir.

Sızdırılan verilerin içeriği

Saldırıya ilişkin yapılan duyuruda, sızdırılan verilerin niteliğine dair herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan materyaller incelendiğinde, verilerin içeriğinden ziyade sistem komut satırı çıktıları ve saldırının gerçekleştiğine dair metinlerden oluşan ekran görüntüleri görülmektedir. İlanda, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Saldırının potansiyel riskleri ve değerlendirme

Bu iddialar, kritik altyapıların güvenliği açısından ciddi riskler teşkil edebilecek niteliktedir. Endüstriyel kontrol sistemlerine yönelik gerçekleştirilen bu tür müdahaleler, operasyonel sürekliliğin kesintiye uğramasına ve kamu hizmetlerinde aksamalara yol açabilecek fiziksel güvenlik risklerini beraberinde getirebilir. Bu tür saldırılar, siber dünyanın fiziksel dünyadaki işleyişini doğrudan etkileme potansiyeline sahiptir.

Kurumlar için önerilen adımlar

Söz konusu saldırı iddialarının doğrulanması durumunda, etkilenen kurumların siber güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri ve sistem bütünlüğünü titizlikle denetlemeleri gerekmektedir. Kritik altyapı sektöründeki kuruluşların şu adımları izlemesi önerilir:

• Sistem bütünlüğünün doğrulanması için düzenli denetimlerin yapılması.
• Endüstriyel kontrol sistemlerine yönelik erişim kontrollerinin sıkılaştırılması.
• Olası bir müdahale durumunda fiziksel güvenlik ve operasyonel süreklilik planlarının güncellenmesi.

Genel olarak, fidye yazılımı gruplarının veri sızıntısı yoluyla şantaj yapma stratejileri, kurumları hem veri kaybı hem de operasyonel duraksama ile karşı karşıya bırakmaktadır. Bu tür tehditlere karşı savunma mekanizmalarının sürekli olarak geliştirilmesi ve izlenmesi hayati önem taşımaktadır.