Rhysida fidye yazılımı grubu Energy China verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Çin
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Kasım 2023

Rhysida fidye yazılımı grubu, Energy China isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladı.

Saldırı iddiası ve talep edilen miktar

Rhysida grubu, 24 Kasım 2023 tarihinde yayımladığı bir ilanla Energy China kurumunu hedef aldığını duyurdu. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun finansal kayıtlarını içerdiği öne sürülen çeşitli belgeler ele geçirilmiş durumdadır. Tehdit aktörü, söz konusu verilerin geri verilmesi veya sızdırılmaması karşılığında kurumdan 50 BTC tutarında bir fidye ödemesi talep etmektedir.

Fidye yazılımı saldırılarında görülen bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin dışarı sızdırılması üzerine kurulu bir stratejiyle yürütülür. Bu süreçte saldırganlar, kurumun operasyonlarını durdurmakla kalmaz, aynı zamanda elde ettikleri hassas verileri kullanarak kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı ekran görüntüleri incelendiğinde, kurumun mali faaliyetlerine dair önemli dokümanlar olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Muhasebe kayıtları

Saldırganlar tarafından paylaşılan örnek dokümanlar, kurumun finansal tablolarını ve muhasebe kayıtlarını içeren belgelerden oluşmaktadır. Bu tür verilerin kamuoyuna veya rakip oluşumlara sızması, kurumun mali şeffaflığı ve ticari sırları açısından ciddi riskler barındırmaktadır.

Hedefteki kurum: Energy China

Saldırıya maruz kaldığı iddia edilen Energy China, merkezi Pekin'de bulunan ve enerji altyapısı ile mühendislik hizmetleri alanında uzmanlaşmış olan, Çin devletine ait bir enerji holdingidir. Kurumun stratejik önemi ve devlet destekli bir yapı olması, maruz kaldığı bu tür siber güvenlik olaylarını daha kritik bir boyuta taşımaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu sızıntı iddiası, kurumun finansal operasyonlarına dair hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Özellikle devlet iştiraki olan bir kuruluş için bu tür siber olaylar, sadece ticari değil, aynı zamanda stratejik bir risk olarak değerlendirilmelidir.

İlerleyen süreçte, sızan verilerin kimlik hırsızlığı veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Enerji ve kamu hizmetleri sektöründeki diğer kuruluşlar için de benzer riskler mevcuttur. Bu sektördeki yapıların, siber saldırganların hedefi haline gelme olasılığına karşı veri koruma protokollerini sürekli güncel tutmaları ve olası bir veri sızıntısında uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem arz etmektedir.