SiegedSec grubu GNSS, BACNet ve ModBus sistemlerine yönelik saldırı iddia etti

• Fidye grubu: SiegedSec
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı fidye yazılımı grubu, GNSS, BACNet ve ModBus sistemlerini hedef alan bir siber faaliyet yürüttüğünü duyurdu. Grup, gerçekleştirdiği bu faaliyetlerin İsrail altyapısına yönelik olduğunu iddia ederek, operasyonun kapsamına dair çeşitli teknik detaylar paylaştı.

Saldırının kapsamı ve iddialar

SiegedSec grubu tarafından yapılan açıklamada, İsrail altyapısına yönelik kapsamlı siber faaliyetler yürütüldüğü belirtilmektedir. Grubun iddialarına göre, gerçekleştirilen bu operasyonlar sırasında GNSS alıcıları, BACNet bina otomasyon ağları ve ModBus endüstriyel kontrol sistemlerinin etkilendiği öne sürülmektedir. Bu tür sistemler, modern altyapıların işleyişi için hayati öneme sahip bileşenlerdir.

Grup, söz konusu faaliyetleri @xAnonymousSudan ile iş birliği içerisinde gerçekleştirdiğini iddia etmektedir. Bu tür iş birlikleri, siber saldırganların operasyonel kapasitelerini artırmak ve hedef üzerindeki etkilerini büyütmek amacıyla sıklıkla başvurdukları yöntemler arasında yer almaktadır.

Etkilenen sistemler ve veri durumu

Saldırı iddiasında belirtilen sistemler, endüstriyel ve bina yönetim süreçlerinin temel taşlarını oluşturmaktadır. Grubun paylaştığı bilgilere göre, müdahale edilen alanlar şunlardır:

• GNSS alıcıları
• BACNet bina otomasyon ağları
• ModBus endüstriyel kontrol sistemleri

Paylaşılan ilan kapsamında, çalınan veya sızdırılan verilerin türüne dair spesifik bir bilgi verilmemiştir. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir. Ancak grup, endüstriyel kontrol sistemlerine yönelik gerçekleştirilen teknik müdahale süreçlerini gösteren ekran görüntülerini paylaşarak iddialarını desteklemeye çalışmıştır.

Saldırının olası etkileri ve değerlendirme

Bu tür faaliyetler, kritik altyapı bileşenlerinin işleyişinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Özellikle endüstriyel kontrol sistemlerine yönelik doğrudan müdahaleler, operasyonel süreklilik üzerinde doğrudan riskler oluşturabilir. Bu durum, sadece veri kaybı değil, aynı zamanda fiziksel sistemlerin manipüle edilmesi gibi ikincil riskleri de beraberinde getirebilir.

Siber saldırganların kullandığı çift şantaj yöntemleri, verilerin çalınmasının yanı sıra sistemlerin işleyişinin bozulması veya verilerin ifşa edilmesi tehdidini de içermektedir. Bu tür durumlarda, saldırganlar hem veriyi geri getirmek hem de sistemlerin çalışmasını sağlamak için fidye talep edebilmektedir. Bu tür karmaşık saldırı senaryolarında, kurumların hem veri güvenliği hem de operasyonel güvenlik protokollerini en üst düzeyde tutmaları kritik önem arz etmektedir.

İlgili sektörlerdeki kuruluşlar için bu tür bir tehdit ortamı, güvenlik protokollerinin ve sistem izleme süreçlerinin ivedilikle gözden geçirilmesini gerektirebilir. Özellikle kritik altyapı bileşenlerini yöneten organizasyonlar, sistem manipülasyonu riskine karşı daha sıkı denetim mekanizmaları kurmalıdır. Kamuoyına açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır, bu da saldırıların niteliği ve grubun kapasitesi hakkında daha fazla inceleme yapılması gerektiğini göstermektedir.

Güvenlik önlemleri ve savunma stratejileri

Endüstriyel kontrol sistemlerine yönelik siber tehditlere karşı savunma stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi temel güvenlik adımlarını içermelidir. Kritik altyapıların korunması, hem dijital verilerin hem de fiziksel süreçlerin güvenliğini kapsayan bütüncül bir yaklaşım gerektirir. Olası bir veri sızıntısı veya sistem kesintisi durumunda, hızlı müdahale planlarının hazır bulundurulması operasyonel süreklilik açısından hayati önem taşımaktadır.