South Africa Electricity company Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Güney Afrika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 18 Mart 2022

South Africa Electricity company adlı kurumun, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği görülmektedir. Grup, kurumun verilerini ele geçirdiğini iddia etmektedir.

Olayın detayları

Everest grubu, 18 Mart 2022 tarihinde South Africa Electricity company kurumuna yönelik bir ilan yayımlamıştır. Yapılan bu duyuru ile grubun kurumun verilerini ele geçirdiğini iddia ettiği görülmektedir. Ancak, yayımlanan bu ilan kapsamında herhangi bir veri örneği veya fidye talebiyle ilgili herhangi bir detay paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şantaj amacıyla kullandıkları sızıntı sitelerinde kurumları ifşa ederler. Bu süreçte, kurumun verilerinin ele geçirildiğine dair iddialar ortaya atılsa da, saldırganlar bazen kanıt olarak veri örnekleri sunarken bazen de sadece kurumun ismini listeleyerek baskı kurmaya çalışırlar. Mevcut durumda, Everest grubunun yaptığı bu duyuruda herhangi bir somut veri örneği sunulmadığı ve fidye miktarına dair bir bilgi verilmediği dikkat çekmektedir.

Sızdırılan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlanda sızdırılan verilerin türüne, boyutuna veya içeriğine dair herhangi bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sektörel riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi veya üçüncü taraflara satılması riskini doğurabilir. Everest grubu, 2020 yılından beri faaliyet gösteren ve veri sızıntısı ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Bu tür gruplar, genellikle verileri ele geçirdikten sonra hem sistemleri şifreleyip hem de verileri sızdırmakla tehdit ederek çift taraflı şantaj taktikleri uygularlar.

Kurumun faaliyet gösterdiği enerji sektörü, kritik altyapı kategorisinde değerlendirildiğinden, olası bir veri sızıntısı operasyonel aksaklıklara veya tedarik zinciri risklerine yol açabilir. Kritik altyapı sektöründeki bir kurumun maruz kaldığı siber saldırılar, sadece veri kaybı ile sınırlı kalmayıp, fiziksel hizmetlerin sürekliliğini de etkileyebilecek geniş kapsamlı riskler barındırmaktadır.

Güney Afrika mevzuatı olan POPIA (Protection of Personal Information Act) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kişisel verilerin korunmasına yönelik bu yasal düzenlemeler, kurumların siber olaylar sonrası şeffaf bir süreç yürütmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılmaktadır.

Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, ele geçirilen bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike ve inandırıcı sosyal mühendislik saldırıları düzenlenmesine zemin hazırlayabilir. Enerji gibi stratejik sektörlerde çalışan kurumların, bu tür risklere karşı veri güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.