Stormous grubu evn.com.vn için ağ erişim bilgilerini satışa sunduğunu iddia etti

• Fidye grubu: Stormous
• Ülke: Vietnam
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Aralık 2023

Stormous grubu evn.com.vn için ağ erişim bilgilerini satışa sunduğunu iddia etti

Siber suç dünyasında faaliyet gösteren Stormous isimli tehdit aktörü, Vietnam'ın en büyük enerji sağlayıcısı olan evn.com.vn'ye ait ağ erişim bilgilerini satışa çıkardığını duyurdu. 21 Aralık 2023 tarihinde yayımlanan bir ilanda yer alan iddialara göre, grup kurumun dijital altyapısına sızdığını ve bu sızma sonucunda elde ettiği yetkili giriş imkanlarını üçüncü taraflara satmayı planladığını belirtmektedir.

Saldırının kapsamı ve iddia edilen yöntemler

Tehdit aktörü Stormous, yaptığı açıklamada evn.com.vn bünyesindeki bir VPN ağına erişim sağladığını ileri sürmektedir. Grubun iddialarına göre, elde edilen bu erişim imkanları, kurumun güvenlik duvarlarını ve saldırı tespit sistemlerini aşmaya olanak tanıyacak niteliktedir. Bu sayede saldırganların, kurumun sunucuları ve veritabanları da dahil olmak üzere tüm ağ altyapısına ulaşabileceği öne sürülmektedir.

Saldırganlar, elde ettikleri bu ağ erişim bilgilerini ve yetkili giriş imkanlarını doğrudan satışa sunduklarını beyan etmektedirler. Ayrıca, söz konusu erişim bilgilerinin satın alınmaması durumunda, kurumun altyapısına yönelik daha kapsamlı saldırıların başlatılacağına dair tehditlerde bulunulmuştur. Bu tür durumlar, siber suçluların elde ettikleri sızma imkanlarını doğrudan nakde çevirmeye çalıştığı veya daha büyük bir fidye talebi için bir ön hazırlık olarak kullandığı senaryolarla benzerlik göstermektedir.

Etkilenen veri türleri

Paylaşılan ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Vietnam Elektrik (EVN) hakkında

Vietnam Elektrik (EVN), Vietnam'ın en büyük elektrik üretim, iletim ve dağıtım şirketidir. Ülke genelinde milyonlarca müşteriye hizmet veren, devlet destekli bir kamu kuruluşudur. Kurumun kritik altyapı hizmetleri sağlaması, operasyonel süreçlerinin ve ağ güvenliğinin önemini artırmaktadır.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve altyapı güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Stormous grubunun 2021 yılından bu yana aktif olduğu ve faaliyetlerinin siyasi motivasyonlar taşıdığı iddia edildiği göz önüne alındığında, bu saldırının sadece maddi kazanç değil, ikincil amaçlar da taşıyabileceği değerlendirilmektedir.

Özellikle enerji gibi kritik altyapı hizmetleri sunan kurumlar için ağ erişiminin üçüncü tarafların eline geçmesi, enerji dağıtım süreçlerinde doğrudan aksamalara yol açabilecek zincirleme riskler doğurabilir. Ayrıca, ağ altyapısına sağlanan bu tür yetkili girişlerin, kurumun hassas operasyonel bilgilerinin ve müşteri verilerinin ifşa edilmesiyle sonuçlanabilecek bir güvenlik açığı yaratması muhtemeldir.

Kritik altyapı sektöründeki organizasyonların bu tür tehditlere karşı korunmak adına; ağ segmentasyonu, çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması ve sürekli izleme protokollerinin uygulanması gibi savunma stratejilerine odaklanmaları büyük önem arz etmektedir. Siber saldırganların erişim bilgilerini satışa sunduğu bu tür durumlar, kurumların sadece veri güvenliğini değil, aynı zamanda fiziksel hizmet sürekliliğini de koruma altına almalarını zorunlu kılmaktadır.