Siddhi Green Excellence Pvt. Ltd Orova adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Orova
• Ülke: Hindistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Eylül 2026

Orova adlı fidye yazılımı grubu, Hindistan merkezli Siddhi Green Excellence Pvt. Ltd şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak şirketi hedef aldığını açıkladı. 20 Eylül 2026 tarihinde gerçekleştiği öne sürülen bu saldırı sonucunda, büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı ve iddialar

Siber saldırganlar tarafından paylaşılan bilgilere göre, Orova grubu Siddhi Green Excellence Pvt. Ltd şirketinin ağından çok sayıda dosya elde ettiğini öne sürüyor. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri bu verileri ya kamuoyuyla paylaşmak ya da karanlık ağ platformlarında satmakla tehdit etmektedir. Bu tür durumlar, modern siber saldırı dünyasında sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerin bir yansımasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde daha yüksek bir baskı kurmayı hedeflerler.

Saldırganların iddiaları doğrultusunda, sızıntının kapsamı oldukça geniş görünmektedir. Verilerin sızdırıldığı iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Ancak saldırının kesinliği veya verilerin gerçekliği konusunda henüz resmi bir teyit bulunmamaktadır; mevcut tüm bilgiler saldırgan grubun kendi iddialarından ibarettir.

Söz konusu veriler

Sızıntı sitesindeki kayıtlar incelendiğinde, verilerin içeriğine dair spesifik bir detay verilmemiştir. Bununla birlikte, kurumun faaliyet gösterdiği sektör ve iş modeli göz önüne alındığında, sızdırıldığı iddia edilen verilerin şunları içerebileceği değerlendirilmektedir:

• Çevresel hizmetlere dair kayıtlar
• Teknik analiz raporları
• Kurumsal operasyonel veriler

Saldırganlar tarafından iddia edilen veri miktarı ve dosya sayısı şu şekildedir:

• Toplam veri boyutu: 95,52 GB
• Dosya sayısı: 92.091 dosya

Siddhi Green Excellence Pvt. Ltd hakkında

Siddhi Green Excellence Pvt. Ltd, 2001 yılında kurulmuş olan ve çevre bilimleri alanında uzmanlaşmış bir kuruluştur. Şirket; kimyasal, su ve atık su analizi, arıtılabilirlik çalışmaları ve çevresel danmanlık hizmetleri sunmaktadır. Ayrıca, kimya endüstrisi için geniş bir yelpazede çevresel çözümler sağlamakta ve yasal uyumluluk süreçlerinde teknik destek sunmaktadır. Bu tür kritik danışmanlık hizmetleri sağlayan kurumlar, operasyonel süreçlerinde hassas teknik verilere ve regülasyonlarla ilgili bilgilere ihtiyaç duymaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir veri ihlali iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Verilerin içeriğine bağlı olarak, kurumun müşterileri ve iş ortakları üzerinde ikincil riskler oluşabilir. Özellikle hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri gibi durumlar, veri sızıntılarının en yaygın yan etkileri arasında yer almaktadır. Ayrıca, şirketin Hindistan merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi olasıdır.

Orova grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında kesin bir yargıya varmak şu aşamada mümkün değildir. Genel olarak, fidye yazılımı grupları, kurumların finansal kaybını maksimize etmek için karmaşık ve çok aşamalı saldırı teknikleri kullanabilmektedir. Bu tür tehditlere karşı kurumların kapsamlı bir adli bilişim incelemesi başlatmaları, sızan verilerin gerçek kapsamını ve niteliğini belirlemek adına kritik önem taşımaktadır.

Sektör genelinde, bu tür siber olayların etkilerini azaltmak için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejilerinin uygulanması gibi savunma adımları önerilmektedir. Kurumların, olası bir sızıntı durumunda hızlı müdahale planlarına sahip olmaları ve veri koruma protokollerini sürekli güncel tutmaları, siber dayanıklılık açısından hayati önem taşımaktadır.