Stormous fidye yazılım grubu Ministry of Energy and Mines (Cuba) " STORMOUS + GhostSec " kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Küba
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Temmuz 2023

Stormous ve GhostSec grupları Küba'da devlet kurumunu hedef aldı

Siber saldırganlar, Küba'nın enerji ve madencilik faaliyetlerini yöneten kritik devlet kurumlarından birini hedef aldıklarını duyurdu. Stormous ve GhostSec isimli gruplar, 12 Temmuz 2023 tarihinde yaptıkları bir açıklama ile Küba Enerji ve Maden Bakanlığı'na ait verilerin sızdırıldığını iddia ettiler. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve elde ettikleri bilgileri kamuya açık sızıntı sitelerinde paylaştıklarını öne sürüyorlar. Paylaşılan ekran görüntülerinden yola çıkarak, veri sızıntısı sürecinin tamamlandığı ve ilgili bilgilerin halihazırda erişime açıldığı belirtiliyor.

Saldırganların iddiaları ve sızıntı süreci

Saldırgan grupların iddialarına göre, bakanlığın bilgi sistemleri siber saldırganlar tarafından ele geçirilmiş durumdadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemleri kilitlerken, aynı zamanda verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte, sızıntı sitelerinde kurumun ismi listelenerek kamuoyuna duyuru yapılır. Mevcut durumda, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir detay, örnek dosya veya verilerin niteliği hakkında spesifik bir bilgi sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Küba Enerji ve Maden Bakanlığı hakkında

Küba Enerji ve Maden Bakanlığı, ülkenin petrol, elektrik ve madencilik sektörlerini yönetmekten sorumlu olan temel devlet kurumudur. Bu bakanlık, 2012 yılında eski Temel Sanayi Bakanlığı'nın dönüştürülmesiyle kurulmuştur. Ülkenin enerji arzı ve maden kaynaklarının yönetimi gibi hayati görevleri üstlenen bu kurum, stratejik öneme sahip bir devlet yapısıdır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kritik altyapı sektöründe faaliyet gösteren bir kamu kurumunu hedef alması sebebiyle operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Siyasi motivasyonla hareket ettiği belirtilen grupların bu tür eylemleri, kurumun itibarının zedelenmesine ve kamu hizmetlerinin aksamasına yol açabilecek ikincil saldırıların önünü açabilir. Bakanlık bünyesindeki hassas bilgilerin ifşa edilmesi, devlet güvenliği ve tedarik zinciri süreçleri üzerinde olumsuz sonuçlar doğurma potansiyeline sahiptir.

Stormous grubunun geçmişteki operasyonel yöntemleri incelendiğinde, bu tür veri sızıntılarının sadece bir sonuç değil, aynı zamanda gelecekteki saldırılar için bir başlangıç noktası olabileceği değerlendirilmektedir. Sızdırılan bilgilerin, hedefli oltalama (phishing) kampanyaları veya daha geniş kapsamlı ağ sızmaları için bir kaynak olarak kullanılması olasıdır. Bu tür senaryolar, siber saldırganların sızdırdıkları verileri kullanarak kurum içindeki diğer çalışanlara veya tedarikçilere yönelik daha sofistike saldırılar düzenlemesine olanak tanır.

Kritik altyapı sektöründeki kuruluşlar için bu tür olaylar, savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Organizasyonların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması önerilmektedir. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesinin artırılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini minimize etmek adına büyük önem taşımaktadır.