Sabesp, RansomHouse grubu tarafından hedef alındı

• Fidye grubu: RansomHouse
• Ülke: Brezilya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Kasım 2024

Brezilya'daki enerji ve kamu hizmetleri sektörünün dev isimlerinden biri olan Sabesp, RansomHouse adlı bir fidye yazılımı grubu tarafından hedef alındığına dair bir sızıntı ilanıyla karşı karşıya kaldı. 1 Kasım 2024 tarihinde bir sızıntı sitesinde yayımlanan iddialara göre, kurumun sistemleri üzerinde ciddi bir veri sızıntısı gerçekleştiği öne sürülüyor.

Saldırıya dair iddialar

RansomHouse grubu tarafından yapılan açıklamalarda, saldırının 17 Ekim 2024 tarihinde gerçekleştiği belirtiliyor. Grubun iddialarına göre, Sabesp bünyesinde bulunan 2.000'den fazla sunucu şifrelendi. Saldırganlar, kurumun işleyişini felç etmek amacıyla bu yöntemi kullandıklarını ileri sürüyor.

Grubun iddiaları arasında en dikkat çekici noktalardan biri, şirketin işlevsel yedekleme sistemlerine sahip olmadığının öne sürülmesidir. Bu durum, altyapının eski haline getirilmesinin ve operasyonel süreçlerin normale dönmesinin çok uzun bir zaman alabileceği şüphesini doğuruyor. Ayrıca, kurumun daha önce kişisel verilerin sızdırılmadığına dair yaptığı açıklamaların gerçeği yansıtmadığı ve verilerin ele geçirildiği iddia ediliyor.

Sızdırılan veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylı bir kapsam veya dosya türü listesi henüz paylaşılmamış olsa da, grubun iddiaları arasında kişisel verilerin sızdırıldığı yer alıyor. Sızan verilerin tam hacmi ve niteliği hakkında henüz net bir bilgi verilmemiştir.

• Kişisel veriler

Sabesp hakkında

Sabesp, Brezilya'nın Sao Paulo eyaletinde faaliyet gösteren, su temini ve kanalizasyon hizmetleri sağlayan devlete bağlı bir kamu hizmeti şirketidir. Dünyanın en büyük su ve atık su hizmeti sağlayıcılarından biri olma özelliğini taşımaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, Sabesp'in operasyonel sürekliliğinin ciddi şekilde olumsuz etkilenebileceğine işaret etmektedir. Şirketin yedekleme sistemlerinin eksik olduğu iddiası, veri kaybı riskini artırabileceği gibi hizmetlerde uzun süreli kesintilere de yol açabilir. Kişisel verilerin sızdırılmış olması ihtimali, hem müşteriler hem de çalışanlar için kimlik hırsızlığı gibi ikincil riskler oluşturma potansiyeline sahiptir.

Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun yasal yaptırımlarla karşılaşması muhtemel görünmektedir. RansomHouse grubunun veri sızdırma ve şantaj odaklı yöntemleri, kurumun itibarını zedeleyebileceği gibi çifte gasp riskini de beraberinde getirmektedir. Bu tür durumlarda, siber saldırganlar hem sistemlerin açılması için hem de verilerin internete sızdırılmaması için ayrı ayrı fidye talep edebilmektedir.

Bu tür kritik altyapı sektörlerindeki kuruluşlar için siber dayanıklılık hayati önem taşır. Özellikle kamu hizmeti sağlayan kurumların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme yöntemlerini modernize etmeleri önerilmektedir. Olası bir saldırı durumunda hizmet kesintilerini minimize etmek için düzenli olarak geri yükleme testleri yapılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada kritik adımlardır.