SPEC Engineering, losttrust adlı grup tarafından hedef alındı

• Fidye grubu: losttrust
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Eylül 2023

losttrust grubu SPEC Engineering verilerini sızdırdığını iddia ediyor

Siber güvenlik dünyasında faaliyet gösteren ve losttrust olarak bilinen tehdit aktörü, Birleşik Arap Emirlikleri merkezli faaliyet gösteren SPEC Engineering kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve çeşitli verilerin dışarı çıkarıldığı öne sürülmektedir.

Söz konusu iddiaya göre, saldırı süreci sonucunda elde edilen veriler, grubun kendi sızıntı sitesinde yayınlanmıştır. Tehdit aktörünün gerçekleştirdiği bu eylem, veri sızıntısı kategorisinde değerlendirilmektedir. Ancak, saldırının gerçekliği veya verilerin içeriği konusunda kurum tarafından henüz resmi bir doğrulama yapılmamıştır.

Saldırı süreci ve iddia edilen olay

losttrust grubu tarafından yapılan duyuru, 26 Eylül 2023 tarihinde gerçekleştirilmiştir. Grubun iddiasına göre, saldırganlar SPEC Engineering'in bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu erişim sayesinde kurumun hassas bilgilerini sızdırmıştır. İlanın yapıldığı tarihten itibaren, söz konusu verilerin grubun sızıntı platformunda yer aldığı belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şantaj amacıyla kullanmalarına dayanan çift şantaj stratejilerinin bir parçasıdır. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Ancak mevcut durumda, saldırının teknik detaylarına dair somut bir veri bulunmamaktadır.

Sızdırılan verilerin niteliği

Tehdit aktörü tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi veya ekran görüntüsü sunulmamıştır. Verilerin kapsamı, boyutu veya hangi dosya türlerini içerdiği konusunda herhangi bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

SPEC Engineering hakkında

SPEC Engineering, petrol, gaz, yeni enerjiler ve petrokimya endüstrileri için anahtar teslim EPC (Mühendislik, Tedarik ve İnşaat) çözümleri sunan uluslararası bir şirkettir. Yirmi yılı aşkın süredir faaliyet gösteren firma, zorlu coğrafyalarda konsept aşamasından devreye almaya kadar kapsamlı mühendislik hizmetleri sağlamaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Eğer bu ihlal doğrulanırsa, kurumun operasyonel verilerinin ve müşteri bilgilerinin yetkisiz kişilerce ele geçirilmesi söz konusu olabilir. Özellikle enerji ve petrokimya gibi kritik altyapı sektörlerinde faaliyet gösteren firmalar için, hassas proje detaylarının sızması stratejik bir risk teşkil etmektedir.

Ayrıca, çalışanlara veya iş ortaklarına ait bilgilerin açığa çıkması, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. losttrust grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun yöntemleri ve motivasyonları hakkında belirsizliği artırmaktadır.

Böyle durumlarda kurumların, veri ihlali bildirim yükümlülükleri kapsamında ilgili düzenleyici kurumlarla iletişime geçmeleri ve gerekli yasal süreçleri başlatmaları gerekebilir. Sektörel bazda, kritik altyapı sağlayıcılarının siber dayanıklılığı artırmak adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması büyük önem taşımaktadır.