senergy.net siber saldırı iddiasıyla funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Ocak 2025

senergy.net siber saldırı iddiasıyla funksec grubu tarafından listelendi

Enerji sektörü faaliyetleri gösteren senergy.net adlı kurum, funksec olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladığı iddia edilerek belirli verilerin satışa çıkarıldığı belirtilmiştir.

Tehdit aktörü senergy.net sistemlerine erişim sağladığını iddia ediyor

funksec adlı tehdit aktörü, senergy.net kurumuna ait olduğu öne sürülen bir web portalına ait yönetici erişim bilgilerini satışa sunduğunu duyurmuştur. Söz konusu ilan, 7 Ocak 2025 tarihinde yayımlanmıştır. Grup, kurumun sistemlerine erişim sağladığını iddia etmekte ve bu erişim için 100 USD tutarında bir bedel talep etmektedir.

Saldırganların paylaştığı materyaller incelendiğinde, kurumun web portalına ait yönetici paneli arayüzleri ve sistem görselleri yer almaktadır. Bu görseller, sızdırılan verilerin niteliği hakkında görsel kanıtlar sunsa da, sızdırılan verinin tam kapsamı ve boyutu hakkında herhangi bir bilgi verilmemiştir.

Sızdırılan veriler ve etkilenen bilgiler

Yapılan iddialara göre sızdırılan veriler arasında şunlar yer almaktadır:

• Yönetici erişim bilgileri

Saldırganların sunduğu ekran görüntüleri, sistem arayüzlerine dair detaylar içerse de, verilerin kapsamı ve miktarı konusunda herhangi bir açıklama yapılmamıştır.

Senergy.net hakkında genel bilgiler

Senergy, enerji sektöründe teknik danışmanlık, mühendislik ve proje yönetimi hizmetleri sunan uluslararası bir şirkettir. Kurum, özellikle petrol ve gaz endüstrisi için kuyu tasarımı, rezervuar yönetimi ve operasyonel destek konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu durum, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir gösterge olabilir. Yönetici paneli bilgilerinin satışa sunulması, kurumun operasyonel sürekliliğini ve müşteri verilerini risk altına sokabilir. Enerji sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir ihlal kritik altyapı güvenliği açısından endişe oluşturabilir. Ayrıca, sızdırılan erişim bilgileri üzerinden ikincil saldırılar veya hedefli oltalama faaliyetleri gerçekleştirilebilir.

Tehdit aktörü olan funksec grubunun, 2024 sonlarında ortaya çıktığı ve saldırılarında yapay zekâ destekli araçlar kullandığı bildirilmektedir. Bu durum, gerçekleştirilen saldırıların karmaşıklığını ve tespit edilmesini zorlaştıran unsurları artırabilir.

Siber saldırıların yaygınlaştığı günümüzde, fidye yazılımı saldırıları ve veri sızıntısı vakaları genellikle iki aşamalı bir süreç izler. Tehdit aktörleri, önce sistemlere sızarak verileri ele geçirir, ardından bu verileri ya şifreleyerek fidye talep eder ya da verileri sızdırmakla tehdit ederek kurumdan ödeme ister. Bu tür durumlarda, kurumların ağ trafiğini izlemesi, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve kritik sistemlere erişim yetkilerini sıkı bir şekilde denetlemesi büyük önem taşımaktadır.

Özellikle enerji gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için, sızdırılan yönetici bilgileri sadece veri kaybına değil, aynı zamanda operasyonel süreçlerin durmasına da yol açabilir. Bu nedenle, siber güvenlik stratejilerinin sürekli güncellenmesi ve olası ihlallere karşı hazırlıklı olunması kritik bir gerekliliktir.