Snatch grubu PetroVietnam kurumuna ait verilerin ele geçirildiğini iddia etti

• Fidye grubu: Snatch
• Ülke: Vietnam
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Şubat 2022

Snatch olarak bilinen tehdit aktörü, Vietnam'ın devlet destekli petrol ve gaz şirketi olan PetroVietnam'a ait verilerin ele geçirildiğini iddia etti. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden yapılan bir duyuru ile kamuoyuna yansıtıldı.

Saldırı iddiası ve olay süreci

Snatch grubu, PetroVietnam kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını ileri sürmüştür. Yapılan duyuruda, olayın 9 Şubat 2022 tarihinde gerçekleştiğine atıfta bulunulmaktadır. Grup, söz konusu kuruma ait verilerin kamuya açık hale getirilebileceğini veya erişime sunulabileceğini belirtmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı dünyasında sıkça görülen bir diğer yöntem olan çifte gasp taktiğinde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Snatch grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir çifte gasp yönteminin uygulanmış olma ihtimali üzerinde durulmaktadır.

Veri içeriğine dair bilgiler

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin mahiyeti, içeriği veya boyutu hakkında herhangi bir detaylı bilgi ya da ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırıldığı öne sürülen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

PetroVietnam hakkında

PetroVietnam, Vietnam'ın devlet destekli petrol ve gaz şirketidir. Kurum; arama, üretim, rafinasyon ve enerji üretimi dahil olmak üzere petrol ve gaz endüstrisinin tüm aşamalarında faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Snatch grubunun, şifreleme işlemini gerçekleştirmek amacıyla sistemleri güvenli modda yeniden başlatma gibi yöntemler kullandığı bilinmektedir. Bu tür bir yaklaşım, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilmektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Enerji sektörü, kritik altyapı kategorisinde değerlendirilen bir alandır. Bu nedenle, kritik bir altyapı kuruluşunda yaşanabilecek olası bir veri ifşası, ulusal güvenlik ve regülasyon uyumluluğu açısından ciddi sonuçlar doğurabilir. Kritik altyapı sektöründeki kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları, sistemlerini izlemeleri ve olası bir sızıntı durumunda veri içeriğine bağlı olarak gelişebilecek ikincil saldırılara karşı çalışanlarını bilgilendirmeleri büyük önem taşımaktadır.