Peru LNG (Hunt LNG Operating Company) coinbasecartel tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Peru
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Nisan 2026

Peru LNG (Hunt LNG Operating Company), coinbasecartel olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gerçekleşme tarihi

coinbasecartel grubu, 23 Nisan 2026 tarihinde Peru LNG (Hunt LNG Operating Company) kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Ancak bu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını kamuoyuna duyurmak ve üzerlerinde baskı kurmak amacıyla kullandıkları platformlardır. Bu tür bir listeleme, genellikle kurumun verilerinin sızdırılacağı veya sızdırıldığı yönündeki iddiaları içerir. Söz konusu olayda, grubun iddiaları kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğine işaret etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detay bulunmamaktadır; ilgili alan boş bırakılmıştır. Bu durum, saldırganların hangi tür verileri ele geçirdiğine dair henüz somut bir bilgi sunmadığı anlamına gelmektedir.

Peru LNG hakkında bilgiler

Peru LNG, Peru'da doğal gazın sıvılaştırılması ve ihracatı ile ilgilenen bir enerji şirketidir. Şirket, ülkenin ilk doğal gaz sıvılaştırma tesisini işletme kapasitesine sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu durum, kurumun operasyonel verilerinin veya hassas bilgilerinin tehlikeye girmiş olabileceğini göstermektedir. Enerji sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntı iddiaları kritik altyapı güvenliği açısından ciddi riskler oluşturabilir. Kritik altyapıların hedef alınması, sadece veri kaybına değil, aynı zamanda operasyonel sürekliliğin aksamasına da yol açabilecek potansiyel tehditler barındırır.

Kurumun Peru merkezli olması sebebiyle, yerel veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Verilerin yayımlanması durumunda, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla sonuçlanabilir.

Grubun izlediği yöntem, çifte gasp stratejisiyle kurum üzerindeki baskıyı artırmayı hedefliyor olabilir. Çifte gasp stratejisi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumun itibarını ve yasal sorumluluklarını kullanarak fidye talebinde bulunmasını içeren bir yöntemdir. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri gibi savunma adımları kritik önem taşır.